ALT-PU-2023-1405

Низкий

ALT-PU-2023-1405: package golang update to version 1.19.7-alt1

Источник

errata.altlinux.org

Дата публикации

10.03.2023

Дата обновления

10.03.2023

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades golang to version 1.19.7-alt1.

Устраненные уязвимости2

BDU:2023-02657

Средний 5.3

Дата публикации: 17.05.2023

Уязвимость методов ScalarMult и ScalarBaseMult языка программирования Go, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS 3.1

Средний 5.3

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: Low
Availability: None

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:N/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2023-02657 https://bdu.fstec.ru/vul/2023-02657

Ссылки1

ALT-PU-2023-1405 https://errata.altlinux.org/ALT-PU-2023-1405

Связанные уязвимости

CVE-2023-24532

CVSS3: 5.3

ubuntu

больше 3 лет назад

The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.