go-toolset:rhel8 security update

エラータID: AXSA:2023-6204:02

リリース日: 
2023/07/03 Monday - 09:02
題名: 
go-toolset:rhel8 security update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go には、JavaScript で利用できる空白文字の一部を空白として
サニタイズ処理しない問題があるため、リモートの攻撃者により、
特定の空白文字を含むように細工されたテンプレートを介して、
意図しない動作を可能とする脆弱性が存在します。
(CVE-2023-24540)

Modularity name: go-toolset
Stream name: rhel8

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-24540
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. delve-1.9.1-1.module+el8+1638+3d8471e4.src.rpm
    MD5: 04e3122f9292c2916a5448949c15efed
    SHA-256: d5124a6f22914bb25953f68559de055597b8e8adf5868dfdc8964952f0f681e0
    Size: 8.69 MB
  2. golang-1.19.9-1.module+el8+1638+3d8471e4.src.rpm
    MD5: b595b568e6d4e670a7735d97df8e82a1
    SHA-256: f0d7c86c5dc6e798ed774175bad1f704cf3b950ad691ea29a9c3a3c53e088bb4
    Size: 25.11 MB
  3. go-toolset-1.19.9-1.module+el8+1638+3d8471e4.src.rpm
    MD5: 8ea67f370646e9e9ec7b1a2e080c5ca8
    SHA-256: 2438f982ea7ea2a4b2349b6a755f5a493e494da60688802ec50cd61f6e9d1cbd
    Size: 14.52 kB

Asianux Server 8 for x86_64
  1. delve-1.9.1-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: c3f307fa423121dad15170600c2e7ee7
    SHA-256: 66550164ca8510ca57b7aa3a23e1da6b21731ae25778f97e56a437b90a3f08c8
    Size: 4.33 MB
  2. delve-debugsource-1.9.1-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: cd14322a64ef115acae887b6d00e6957
    SHA-256: 629c1ee607ea1a66a5efd2931bcbe09a6cb7a633fceaa7f91a1788756240e618
    Size: 0.99 MB
  3. golang-1.19.9-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: 1cf1a26a3e0a5bdc70913412bfe1b717
    SHA-256: b8269aeb179d34316951cdb21afe5429bdb44b5c5e679080b680c7c2a45f5a38
    Size: 654.51 kB
  4. golang-bin-1.19.9-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: 53fc4ff08b1710c70091ec1095422ef6
    SHA-256: 27423bdc87040d816c2c1c0499cc408bdc21f29cd75126760805a4767c84aab2
    Size: 107.00 MB
  5. golang-docs-1.19.9-1.module+el8+1638+3d8471e4.noarch.rpm
    MD5: cae4beba2e837889e4799c6d3b2a56e8
    SHA-256: 628267d9f69688f1639e0a83326ed7103a3326fb865077d986939015ba77eea6
    Size: 117.08 kB
  6. golang-misc-1.19.9-1.module+el8+1638+3d8471e4.noarch.rpm
    MD5: fe3ad81c8a60512685dc4c3b174c1ee8
    SHA-256: c70e01b4f8f7a83cddf9a1be9584346a1376a97eb7d77182ae19cd5474395624
    Size: 235.80 kB
  7. golang-race-1.19.9-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: 5c8feb0b748951aee824655ca87ebe25
    SHA-256: 037818bb7d0989ca7bf76177c6d0baef42b7126b706b58619e0961abf9e5f535
    Size: 21.44 MB
  8. golang-src-1.19.9-1.module+el8+1638+3d8471e4.noarch.rpm
    MD5: 114feecd2b26d998168213de33a3c8a8
    SHA-256: ced5d9efbd3029a02dcbf17ea1c98cf7d0c781963ccf6d1c71c12ec44877750f
    Size: 12.32 MB
  9. golang-tests-1.19.9-1.module+el8+1638+3d8471e4.noarch.rpm
    MD5: 3387f752ee177d2be15d4b20e7392d2a
    SHA-256: 0cffb64bdf05e27a3dbf52ff9bdb650d98aa59e7a601822e25306e5aa996bc77
    Size: 8.11 MB
  10. go-toolset-1.19.9-1.module+el8+1638+3d8471e4.x86_64.rpm
    MD5: b22ec9aa831a919458a5b5a58fc8635b
    SHA-256: e4bcd3b21922669f7ae4df21183208da35ac979c171e13a341a2ea7aa7b31478
    Size: 12.65 kB