開発言語「Go」に複数の脆弱性 - アップデートで修正
開発言語「Go」に複数の脆弱性が明らかとなった。いずれもアップデートにて修正されている。
同開発環境でパスの結合処理を行う関数「JoinPath」において、脆弱性「CVE-2022-32190」が判明した。ドキュメントに記載されたとおり相対パスの結合処理を行っていなかったという。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
またエラーによって「HTTP/2」接続が閉じた際にサービス拒否へ陥るおそれがある脆弱性「CVE-2022-27664」が明らかとなった。「NVD」よるCVSS基本値は「7.5」、重要度は「高(High)」。
これら脆弱性は、9月7日にリリースとなった「同1.19.1」「同1.18.6」にて修正されている。
(Security NEXT - 2022/09/27 )
ツイート
PR
関連記事
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ