ALT-PU-2022-2316

Высокий

ALT-PU-2022-2316: package golang update to version 1.17.12-alt1.p10

Источник

errata.altlinux.org

Дата публикации

29.07.2022

Дата обновления

29.07.2022

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades golang to version 1.17.12-alt1.p10.

Устраненные уязвимости11

BDU:2022-05522

Высокий 7.5

Дата публикации: 05.09.2022

Уязвимость пакета compress/gzip языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2022-05522 https://bdu.fstec.ru/vul/2022-05522

Ссылки1

ALT-PU-2022-2316 https://errata.altlinux.org/ALT-PU-2022-2316

Связанные уязвимости

ELSA-2022-5799

oracle-oval

больше 4 лет назад

ELSA-2022-5799: go-toolset and golang security and bug fix update (IMPORTANT)

ELSA-2022-5775

oracle-oval

больше 4 лет назад

ELSA-2022-5775: go-toolset:ol8 security and bug fix update (IMPORTANT)

SUSE-SU-2022:2672-1

suse-cvrf

больше 4 лет назад

Security update for go1.18

SUSE-SU-2022:2671-1

suse-cvrf

больше 4 лет назад

Security update for go1.17

RLSA-2022:5775

rocky

больше 4 лет назад

Important: go-toolset:rhel8 security and bug fix update