golang-1.20.12-1.el9_3

エラータID: AXSA:2024-7583:01

リリース日: 
2024/03/08 Friday - 14:25
題名: 
golang-1.20.12-1.el9_3
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の net/http エンコーディングリーダーのチャンク拡張機能
の処理には、最大 1 GiByte の本文のよりも大きいデータの読み
取りを許容してしまう問題があるため、リモートの攻撃者により、
細工された大量のデータの送信を介して、サービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2023-39326)

- Go の cmd/go には、"https://" もしくは ”git+ssh://" プロトコル
を利用できない場合、"git://" プロトコル経由でのモジュールの
取得にフォールバックしてしまう問題があるため、リモートの
攻撃者により、".git" サフィックスが付加されたモジュールの
取得を介して、不正なモジュールの取得と実行を可能とする
脆弱性が存在します。(CVE-2023-45285)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. golang-1.20.12-1.el9_3.src.rpm
    MD5: b978d8bc8c08075ef06fd56ba287be23
    SHA-256: e50879d4647bf04feb4c719059d3bb9ce39ce0b28a34367ea4f455d1442d0969
    Size: 24.75 MB

Asianux Server 9 for x86_64
  1. golang-1.20.12-1.el9_3.x86_64.rpm
    MD5: 69914342beb0e7f304de48fb840dfe67
    SHA-256: de94f3c168f91a0a2ae6a213a991728f9e977dafe5963a7c090f296cb319301d
    Size: 607.94 kB
  2. golang-bin-1.20.12-1.el9_3.x86_64.rpm
    MD5: 042337ba13e2e78d16ec4e4a81521605
    SHA-256: 715852622c682dc807118ab6fbd0a83bd4438d9fffa2e5fb93e685b41da50680
    Size: 58.00 MB
  3. golang-docs-1.20.12-1.el9_3.noarch.rpm
    MD5: b8a0ace05e9370b1502c9ca86bc70b55
    SHA-256: a1c329516d34d3f5da458f482f814b62c31dc0d3553c4b856137fa23b56bdb21
    Size: 104.87 kB
  4. golang-misc-1.20.12-1.el9_3.noarch.rpm
    MD5: e30d40cf1525f7b1d4601a6a339819da
    SHA-256: 4d318475cddeca48544fe47079ddba0548305b24401f74d0628ec3fddc4b5f3f
    Size: 303.43 kB
  5. golang-src-1.20.12-1.el9_3.noarch.rpm
    MD5: 68eef3ef81e90871a597c2e0d7388f84
    SHA-256: 9433f9e1492d27bf5dcba10e8de5e35bcdd76d3485236e7ece8751d29c96f982
    Size: 11.64 MB
  6. golang-tests-1.20.12-1.el9_3.noarch.rpm
    MD5: ad2ab31a947420469ff9f6f2d5494bc0
    SHA-256: f94d1143eafdb182b27877a6a09b5b26f629a612c2125cddd41a2b3021ee2123
    Size: 9.29 MB
  7. go-toolset-1.20.12-1.el9_3.x86_64.rpm
    MD5: 6a7fff4765a32ff3c5c6a203e74e0ee1
    SHA-256: 62357da7416ffe8a3b7c58fdfc8cb78da779f25cdebf35c6a0ef187f814bd94f
    Size: 9.07 kB