ALT-PU-2022-2036

Высокий

ALT-PU-2022-2036: package golang update to version 1.18.3-alt1

Источник

errata.altlinux.org

Дата публикации

12.06.2022

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades golang to version 1.18.3-alt1.

Устраненные уязвимости5

BDU:2024-02373

Низкий 3.1

Дата публикации: 28.03.2024

Уязвимость функции ticket_age_add языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к идентификаторам сеанса

CVSS 3.1

Низкий 3.1

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Attack vector: Network
Complexity: High
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 2.6

AV:N/AC:H/Au:N/C:P/I:N/A:N

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2024-02373 https://bdu.fstec.ru/vul/2024-02373

Ссылки1

ALT-PU-2022-2036 https://errata.altlinux.org/ALT-PU-2022-2036

Связанные уязвимости

SUSE-SU-2022:2005-1

suse-cvrf

больше 4 лет назад

Security update for go1.18

SUSE-SU-2022:2004-1

suse-cvrf

больше 4 лет назад

Security update for go1.17

ALT-PU-2022-2041

CVSS3: 7.8

altlinux

больше 4 лет назад

ALT-PU-2022-2041: package `golang` update to version 1.17.11-alt1.p10

ELSA-2022-17956

oracle-oval

больше 4 лет назад

ELSA-2022-17956: go-toolset:ol8addon security update (IMPORTANT)

ELSA-2022-17957

oracle-oval

больше 4 лет назад

ELSA-2022-17957: ol8addon security update (IMPORTANT)