golang-1.19.9-2.el9, go-toolset-1.19.9-1.el9

エラータID: AXSA:2023-6015:03

リリース日: 
2023/06/13 Tuesday - 08:23
題名: 
golang-1.19.9-2.el9, go-toolset-1.19.9-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go には、JavaScript で利用できる空白文字の一部を空白として
サニタイズ処理しない問題があるため、リモートの攻撃者により、
特定の空白文字を含むように細工されたテンプレートを介して、意図
しない動作を可能とする脆弱性が存在します。(CVE-2023-24540)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-24540
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. golang-1.19.9-2.el9.src.rpm
    MD5: f61010e0e81463beb7f7d0c8fe2e8c64
    SHA-256: fa1f8a668c6fd5701799182f54f6c1792fdaadfb2d7f0f7cc30a9d8edc380e21
    Size: 25.09 MB
  2. go-toolset-1.19.9-1.el9.src.rpm
    MD5: 58139471fae29d7fc6e67e5f5156365a
    SHA-256: 5957bc8e57bec487fe7500313745faf0baf0f33db9ea115a2b93ee50f7644a7b
    Size: 9.68 kB

Asianux Server 9 for x86_64
  1. golang-1.19.9-2.el9.x86_64.rpm
    MD5: 44db3cc319c9be9736095988b64aec50
    SHA-256: 5e921b2bf62cb350fcd3efeec8954f33ad1a2380dea5b8869e682a6aee0a0136
    Size: 574.67 kB
  2. golang-bin-1.19.9-2.el9.x86_64.rpm
    MD5: 4d75af819cbb07ffd0387611d28f48e4
    SHA-256: 6f88fa0a47f45945ce42dcf1dd0416f8159cca99f7b9aa98fa848312b979ff1c
    Size: 98.34 MB
  3. golang-docs-1.19.9-2.el9.noarch.rpm
    MD5: ee4288b18927f0bf2b7719a802a5b4b2
    SHA-256: 132f3e57e7fab3a553e2958a364dcdbb2edd559fa1823e0d801d14682be9dfad
    Size: 89.85 kB
  4. golang-misc-1.19.9-2.el9.noarch.rpm
    MD5: 651c8cf405f275f9e314e29df1b084eb
    SHA-256: fa563224aec58945314d98ee5abfc57be4755d38a620aacb5d49a31813734483
    Size: 209.52 kB
  5. golang-race-1.19.9-2.el9.x86_64.rpm
    MD5: 1b5d41d1b5a5f650e9ffb817c3a3c5af
    SHA-256: 90fb5f87acc7e583dd46cb2832c6da0696d9cf386cee5c25a56586745d39212a
    Size: 20.28 MB
  6. golang-src-1.19.9-2.el9.noarch.rpm
    MD5: 837b09ffdce66349201e064f03aabd41
    SHA-256: 63b3e9b89ef43378b7c9a36bb98610f9a02a23d76b5ab0549cf34d675d762ea3
    Size: 11.32 MB
  7. golang-tests-1.19.9-2.el9.noarch.rpm
    MD5: 56454e625db0195ad12751c472767484
    SHA-256: a0f0661a80e006b933b2fd5a7a8e233cb4dcfcd0b77a762f92f03a52da0e6225
    Size: 7.68 MB
  8. go-toolset-1.19.9-1.el9.x86_64.rpm
    MD5: 56141e0acbbc846aaa881220fb431e29
    SHA-256: e18e765231169540ee67375b5c480841d6eebcf19fd0ff639e633f6960d1dea9
    Size: 7.69 kB