このgo1.14用の更新プログラムでは、次の問題が修正されています：

  - go1.14.9（2020年9月9日にリリース）には、コンパイラ、リンカー、ランタイム、ドキュメント、およびnet/httpパッケージとテストパッケージに対する修正が含まれています。参照bsc#1164903 go1.14リリース追跡

  - go#41192 net/http/fcgi：TestResponseWriterSniffsContentTypeテストの実行中に競合が検出されました

  - go#41016 net/http：Transport.CancelRequestによって伝送中のリクエストがキャンセルされなくなりました

  - go#40973 net/http：RoundTripによって予期せずにリクエストが変更されます

  - go#40968 runtime：checkptrで、&^算術の使用時に間違った-raceフラグが設定されます

  - go#40938 cmd/compile：R12は、PPC64での書き込みバリアコールに対して上書きできます 

  - go#40848 testing：'=== PAUSE'行が次のログ行のテスト名を変更しません

  - go#40797 cmd/compile：armでのアセンブリ後、インラインマーカーターゲットに到達できません

  - go#40766 cmd/compile：ppc64xでのアセンブリ後、インラインマーカーターゲットに到達できません

  - go#40501 cmd/compile：スライス終端を超えた範囲ループ読み取り用

  - go#40411 runtime：golang環境内で呼び出された場合、Windowsサービスのライフサイクルイベントが不適切に動作します

  - go#40398 runtime：致命的なエラー：checkdead：runnable g

  - go#40192 runtime：pageAlloc.searchAddrが、隣接していないヒープ内のマップされていないメモリを指し、その不変条件に違反している可能性があります

  - go#39955 cmd/link：グローバルタイプが別の共有オブジェクトにある場合の不適切なGCビットマップ

  - go#39690 cmd/compile：条件コードを上書きするs390x浮動小数点<->整数変換

  - go#39279 net/http：アップグレードされたHTTP2接続で再接続すると、Request.bodyを送信できません

  - go#38904 doc：Go 1.14リリースノートに#34437の修正を含めます

  - go1.14.8（2020年9月1日リリース）には、net/http/cgiパッケージとnet/http/fcgiパッケージに対するセキュリティ修正が含まれています。
    CVE-2020-24553参照bsc#1164903go1.14リリース追跡

  - bsc#1176031 CVE-2020-24553

  - go#41164 net/http/cgi,net/http/fcgi：Content-Typeが指定されていない場合のクロスサイトスクリプティング（XSS）。この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1554のアドバイザリに記載されている脆弱性の影響を受けます。

  - Content-TypeヘッダーがないCGI/FCGIハンドラーのデフォルトがtext/htmlであるため、1.14.8より前および  1.15.1より前の1.15.xのgoはXSSを許可します。（CVE-2020-24553）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgo1.14用の更新プログラムでは、次の問題が修正されています：

go1.14.9（2020年9月9日にリリース）には、コンパイラ、リンカー、ランタイム、ドキュメント、およびnet/httpパッケージとテストパッケージに対する修正が含まれています。参照bsc#1164903 go1.14リリース追跡

  - go#41192 net/http/fcgi：TestResponseWriterSniffsContentTypeテストの実行中に競合が検出されました

  - go#41016 net/http：Transport.CancelRequestによって伝送中のリクエストがキャンセルされなくなりました

  - go#40973 net/http：RoundTripによって予期せずにリクエストが変更されます

  - go#40968 runtime：checkptrで、&^算術の使用時に間違った-raceフラグが設定されます

  - go#40938 cmd/compile：R12は、PPC64での書き込みバリアコールに対して上書きできます

  - go#40848 testing：'=== PAUSE'行が次のログ行のテスト名を変更しません

  - go#40797 cmd/compile：armでのアセンブリ後、インラインマーカーターゲットに到達できません

  - go#40766 cmd/compile：ppc64xでのアセンブリ後、インラインマーカーターゲットに到達できません

  - go#40501 cmd/compile：スライス終端を超えた範囲ループ読み取り用

  - go#40411 runtime：golang環境内で呼び出された場合、Windowsサービスのライフサイクルイベントが不適切に動作します

  - go#40398 runtime：致命的なエラー：checkdead：runnable g

  - go#40192 runtime：pageAlloc.searchAddrが、隣接していないヒープ内のマップされていないメモリを指し、その不変条件に違反している可能性があります

  - go#39955 cmd/link：グローバルタイプが別の共有オブジェクトにある場合の不適切なGCビットマップ

  - go#39690 cmd/compile：条件コードを上書きするs390x浮動小数点<->整数変換

  - go#39279 net/http：アップグレードされたHTTP2接続で再接続すると、Request.bodyを送信できません

  - go#38904 doc：Go 1.14リリースノートに#34437の修正を含めます

go1.14.8（2020年9月1日リリース）には、net/http/cgiパッケージとnet/http/fcgiパッケージに対するセキュリティ修正が含まれています。CVE-2020-24553 参照bsc#1164903 go1.14リリース追跡

  - bsc#1176031 CVE-2020-24553

  - go#41164 net/http/cgi,net/http/fcgi：Content-Typeが指定されていない場合のクロスサイトスクリプティング（XSS）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Content-TypeヘッダーがないCGI/FCGIハンドラーのデフォルトがtext/htmlであるため、1.14.8より前および  1.15.1より前の1.15.xのgoはXSSを許可します。(CVE-2020-24553) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2020-5493アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.15.4の前の1.14.12および1.15.xより前に移動すると，サービス拒否が発生します。（CVE-2020-28362）

  - Content-TypeヘッダーがないCGI/FCGIハンドラーのデフォルトがtext/htmlであるため、1.14.8より前および  1.15.1より前の1.15.xのgoはXSSを許可します。（CVE-2020-24553）

  -1.15.5の前の，1.14.12および1.15.xより前に移動すると，コードインジェクションが発生します。（CVE-2020-28366）

  -1.15.5の前の1.14.12および1.15.xより前に移動すると，因数インジェクションが発生します。（CVE-2020-28367）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141160	openSUSEセキュリティ更新プログラム：go1.14（openSUSE-2020-1584）	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	medium
142723	Amazon Linux 2：golang（ALAS-2020-1554）	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	medium
143750	SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.14（SUSE-SU-2020:2761-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	medium
229896	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24553	Nessus	Misc.	2025/3/5	2025/8/18	medium
144562	Oracle Linux 8：go-toolset: ol8 （ELSA-2020-5493）	Nessus	Oracle Linux Local Security Checks	2020/12/23	2024/11/1	high

检测

插件搜索

medium

medium

medium

medium

high