ALT-PU-2022-2310

Высокий

ALT-PU-2022-2310: package golang update to version 1.18.4-alt1

Источник

errata.altlinux.org

Дата публикации

28.07.2022

Дата обновления

28.07.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades golang to version 1.18.4-alt1.

Устраненные уязвимости11

BDU:2022-05522

Высокий 7.5

Дата публикации: 05.09.2022

Уязвимость пакета compress/gzip языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2022-05522 https://bdu.fstec.ru/vul/2022-05522

Ссылки1

ALT-PU-2022-2310 https://errata.altlinux.org/ALT-PU-2022-2310

Связанные уязвимости

ELSA-2022-5799

oracle-oval

больше 4 лет назад

ELSA-2022-5799: go-toolset and golang security and bug fix update (IMPORTANT)

ELSA-2022-5775

oracle-oval

больше 4 лет назад

ELSA-2022-5775: go-toolset:ol8 security and bug fix update (IMPORTANT)

SUSE-SU-2022:2672-1

suse-cvrf

больше 4 лет назад

Security update for go1.18

SUSE-SU-2022:2671-1

suse-cvrf

больше 4 лет назад

Security update for go1.17

RLSA-2022:5775

rocky

больше 4 лет назад

Important: go-toolset:rhel8 security and bug fix update