An update for golang is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The golang packages provide the Go programming language compiler.

The following packages have been upgraded to a later upstream version:
golang (1.8.3). (BZ#1414500)

Security Fix(es) :

* A carry propagation flaw was found in the implementation of the P-256 elliptic curve in golang. An attacker could possibly use this flaw to extract private keys when static ECDH was used.
(CVE-2017-8932)

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.4 Release Notes linked from the References section.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/http パッケージの Request.ParseMultipartForm メソッドは、リクエストの本体サイズが指定された maxMemory 制限を超えると、一時ファイルへの書き込みを開始します。攻撃者は、サーバーでファイル記述子を使い果たすように細工されたマルチパートのリクエストを生成することができました。CVE-2017-1000098

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 一旦要求內文大小超過指定的 maxMemory 限制net/http 套件的 Request.ParseMultipartForm 方法即開始寫入暫存檔。攻擊者可產生特製的 multipart 要求使伺服器耗盡檔案描述符號。 (CVE-2017-1000098)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

golangの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。golangパッケージはGoプログラミング言語のコンパイラーを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：golang（1.8.3）（BZ#1414500）セキュリティ修正プログラム：* golangのP-256楕円曲線の実装でキャリー伝搬の欠陥が見つかりました。静的なECDHが使用された場合、攻撃者はこの欠陥を使用して秘密鍵を抽出する可能性があります。（CVE-2017-8932）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在请求正文大小超过给定的 maxMemory 限制后net/http 程序包的 Request.ParseMultipartForm 方法将开始写入到临时文件。攻击者可能会生成特制的多部分请求使服务器耗尽文件描述符。 (CVE-2017-1000098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

golang 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。golang 程序包提供 Go 编程语言编译器。下列程序包已升级到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全修复：* 在 golang P-256 椭圆曲线的实现中发现进位传送缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。golang 套件提供 Go 程式設計語言編譯器。下列套件已升級至更新的上游版本：golang (1.8.3)。(BZ#1414500) 安全性修正：* 在 golang 的 P-256 橢圓曲線實作中，發現一個進位傳播缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。(CVE-2017-8932) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The net/http package's Request.ParseMultipartForm method starts writing to temporary files once the     request body size surpasses the given maxMemory limit. It was possible for an attacker to generate a     multipart request crafted such that the server ran out of file descriptors. (CVE-2017-1000098)

Note that Nessus relies on the presence of the package as reported by the vendor.

Goプログラミング言語ライブラリに問題があり、攻撃者がMIMEリクエストを生成し、サーバーでファイル記述子が不足する可能性があることがわかりました。

Debian 7「Wheezy」では、この問題はmingバージョン2:1.0.2-1.1+deb7u1で修正されています。

お使いのgolangパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was an issue in the Go programming language library where an attacker could generate a MIME request such that the server ran out of file descriptors.

For Debian 7 'Wheezy', this issue has been fixed in golang version 2:1.0.2-1.1+deb7u1.

We recommend that you upgrade your golang packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

golang 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。golang 程序包提供 Go 编程语言编译器。下列程序包已升级到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全修复：* 在 golang P-256 椭圆曲线的实现中发现进位传送缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

已发现 Go 编程语言库中存在一个问题，攻击者可以生成 MIME 请求，从而使服务器耗尽文件描述符。对于 Debian 7“Wheezy”，这一问题已在 golang 版本 2:1.0.2-1.1+deb7u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

發現 Go 程式設計語言程式庫有一個問題，攻擊者可藉此產生 MIME 要求，造成伺服器耗盡檔案描述元。針對 Debian 7「Wheezy」，此問題已在 golang 2:1.0.2-1.1+deb7u1 版本中修正。建議您升級 golang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102738	CentOS 7 : golang (CESA-2017:1859)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
260783	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000098	Nessus	Misc.	2025/9/3	2025/9/3	high
260783	Linux Distros 未修補的弱點：CVE-2017-1000098	Nessus	Misc.	2025/9/3	2025/9/3	high
102738	CentOS 7：golang（CESA-2017:1859）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
260783	Linux Distros 未修补的漏洞：CVE-2017-1000098	Nessus	Misc.	2025/9/3	2025/9/3	high
102738	CentOS 7 : golang (CESA-2017:1859)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
102738	CentOS 7：golang (CESA-2017:1859)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
260783	Linux Distros Unpatched Vulnerability : CVE-2017-1000098	Nessus	Misc.	2025/9/3	2025/9/3	high
102103	RHEL 7：golang（RHSA-2017:1859）	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
103708	Debian DLA-1123-1: golangセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	high
102103	RHEL 7 : golang (RHSA-2017:1859)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
103708	Debian DLA-1123-1 : golang security update	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	high
102103	RHEL 7 : golang (RHSA-2017:1859)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
103708	Debian DLA-1123-1：golang 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	high
102103	RHEL 7︰golang (RHSA-2017:1859)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
103708	Debian DLA-1123-1：golang 安全性更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high