p PatchFirst

RLSA-2023:0446

RLSA-2023:0446 · Moderate: go-toolset:rhel8 security and bug fix update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Go Toolset provides the Go programming language tools and libraries. Go is alternatively known as golang. Security Fix(es): * golang: archive/tar: unbounded memory consumption when reading headers (CVE-2022-2879) * golang: net/http/httputil: ReverseProxy should not forward unparseable query parameters (CVE-2022-2880) * golang: regexp/syntax: limit memory used by parsing regexps (CVE-2022-41715) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * Internal linking fails on ppc64le (BZ#2144545) * crypto testcases fail on golang on s390x [Rocky Linux-8] (BZ#2149313)

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • delve Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.8.3-1.module+el8.7.0+1073+99e3b3cd

    Auf 0:1.8.3-1.module+el8.7.0+1073+99e3b3cd aktualisieren

  • golang Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.18.9-1.module+el8.7.0+1133+56289a01

    Auf 0:1.18.9-1.module+el8.7.0+1133+56289a01 aktualisieren

  • go-toolset Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.18.9-1.module+el8.7.0+1133+56289a01

    Auf 0:1.18.9-1.module+el8.7.0+1133+56289a01 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →