Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2023-39326

  Denial of service via chunk extensions in net/http

  A malicious HTTP sender can use chunk extensions to cause a receiver reading from a request or response body to read many more bytes from the network than are in the body. A malicious HTTP client can further exploit this to cause a server to automatically rea…

  Go standard library net/http/internal katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Dec 6, 2023
• Unscored —
  CVE-2023-45283

  Insecure parsing of Windows paths with a \??\ prefix in path/filepath

  The filepath package does not recognize paths with a \??\ prefix as special. On Windows, a path beginning with \??\ is a Root Local Device path equivalent to a path beginning with \\?\. Paths with a \??\ prefix may be used to access arbitrary locations on the…

  Go standard library path/filepath internal/safefilepath golang Debian Ubuntu Azure Linux Wolfi Go
  Nov 9, 2023
• Unscored —
  CVE-2023-45285

  Command 'go get' may unexpectedly fallback to insecure git in cmd/go

  Using go get to fetch a module with the ".git" suffix may unexpectedly fallback to the insecure "git://" protocol if the module is unavailable via the secure "https://" and "git+ssh://" protocols, even if GOINSECURE is not set for said module. This only affec…

  Go toolchain cmd/go katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi Go
  Dec 6, 2023

Revision history

1. 2024-10-14 #43

   Neue Updates von Splunk-SVD aufgenommen

2. 2024-09-03 #42

   Neue Updates von Amazon aufgenommen

3. 2024-08-13 #41

   Neue Updates von Amazon aufgenommen

4. 2024-08-06 #40

   Neue Updates von Gentoo aufgenommen

5. 2024-07-31 #39

   Neue Updates von IBM aufgenommen

6. 2024-07-30 #38

   Neue Updates von IBM aufgenommen

7. 2024-05-30 #37

   Neue Updates von Red Hat aufgenommen

8. 2024-05-28 #36

   Neue Updates von Oracle Linux aufgenommen

9. 2024-05-21 #35

   Neue Updates von Red Hat aufgenommen

10. 2024-05-20 #34

    Neue Updates von IBM aufgenommen

11. 2024-05-15 #33

    Neue Updates von Amazon aufgenommen

12. 2024-04-29 #32

    Neue Updates von Oracle Linux aufgenommen

13. 2024-04-25 #31

    Neue Updates von Red Hat aufgenommen

14. 2024-04-17 #30

    Neue Updates von Red Hat aufgenommen

15. 2024-04-16 #29

    Neue Updates von Red Hat aufgenommen

16. 2024-04-14 #28

    Neue Updates von Red Hat aufgenommen

17. 2024-04-02 #27

    Neue Updates von Red Hat und Oracle Linux aufgenommen

18. 2024-04-01 #26

    Neue Updates von IBM und IBM-APAR aufgenommen

19. 2024-03-20 #25

    Neue Updates von Oracle Linux aufgenommen

20. 2024-03-19 #24

    Neue Updates von Red Hat und Oracle Linux aufgenommen

21. 2024-03-11 #23

    Neue Updates von Red Hat aufgenommen

22. 2024-03-07 #22

    Neue Updates von Oracle Linux aufgenommen

23. 2024-03-06 #21

    Neue Updates von Red Hat und Fedora aufgenommen

24. 2024-03-05 #20

    Neue Updates von Red Hat und Amazon aufgenommen

25. 2024-03-04 #19

    Neue Updates von Red Hat und Oracle Linux aufgenommen

References

• Red Hat Security Advisory RHSA-2024:1078 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1078
• Oracle Linux Security Advisory ELSA-2024-12190 vom 2024-03-04
  https://linux.oracle.com/errata/ELSA-2024-12190.html
• Oracle Linux Security Advisory ELSA-2024-12191 vom 2024-03-04
  https://linux.oracle.com/errata/ELSA-2024-12191.html
• SUSE Security Update SUSE-SU-2023:4708-1 vom 2023-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017307.html
• Red Hat Security Advisory RHSA-2024:0530 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0530
• Amazon Linux Security Advisory ALAS-2024-1903 vom 2024-01-09
  https://alas.aws.amazon.com/ALAS-2024-1903.html
• Red Hat Security Advisory RHSA-2024:1149 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:1149
• Amazon Linux Security Advisory ALASDOCKER-2024-039 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-039.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2024-039 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2024-039.html
• Red Hat Security Advisory RHSA-2024:1131 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1131
• Amazon Linux Security Advisory ALASECS-2024-035 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASECS-2024-035.html
• IBM Security Bulletin 7129944 vom 2024-03-06
  https://www.ibm.com/support/pages/node/7129944
• Amazon Linux Security Advisory ALAS-2024-2388 vom 2024-01-10
  https://alas.aws.amazon.com/AL2/ALAS-2024-2388.html
• Red Hat Security Advisory RHSA-2024:1244 vom 2024-03-11
  https://access.redhat.com/errata/RHSA-2024:1244
• Red Hat Security Advisory RHSA-2023:7198 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7198
• Red Hat Security Advisory RHSA-2024:0269 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2024:0269
• Red Hat Security Advisory RHSA-2023:7200 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7200
• Ubuntu Security Notice USN-6574-1 vom 2024-01-11
  https://ubuntu.com/security/notices/USN-6574-1
• SUSE Security Update SUSE-SU-2023:4709-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017389.html
• Red Hat Security Advisory RHSA-2024:0843 vom 2024-02-15
  https://access.redhat.com/errata/RHSA-2024:0843
• Fedora Security Advisory FEDORA-2024-193547DEF8 vom 2024-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-193547def8
• Red Hat Security Advisory RHSA-2024:1041 vom 2024-02-29
  https://access.redhat.com/errata/RHSA-2024:1041
• SUSE Security Update SUSE-SU-2023:4931-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017503.html
• SUSE Security Update SUSE-SU-2023:4930-1 vom 2023-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017504.html
• Red Hat Security Advisory RHSA-2024:0281 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:0281
• Fedora Security Advisory FEDORA-EPEL-2024-9B53B79398 vom 2024-03-06
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-9b53b79398
• Amazon Linux Security Advisory ALAS-2024-2446 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALAS-2024-2446.html
• Red Hat Security Advisory RHSA-2024:0880 vom 2024-02-20
  https://access.redhat.com/errata/RHSA-2024:0880
• Red Hat Security Advisory RHSA-2024:0887 vom 2024-02-20
  https://access.redhat.com/errata/RHSA-2024:0887
• Oracle Linux Security Advisory ELSA-2024-1149 vom 2024-03-07
  https://linux.oracle.com/errata/ELSA-2024-1149.html
• Oracle Linux Security Advisory ELSA-2024-1131 vom 2024-03-07
  http://linux.oracle.com/errata/ELSA-2024-1131.html
• Red Hat Security Advisory RHSA-2024:0694 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0694
• Red Hat Security Advisory RHSA-2024:0695 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0695
• Red Hat Security Advisory RHSA-2024:0728 vom 2024-02-08
  https://access.redhat.com/errata/RHSA-2024:0728
• Red Hat Security Advisory RHSA-2024:0748 vom 2024-02-08
  https://access.redhat.com/errata/RHSA-2024:0748
• Oracle Linux Security Advisory ELSA-2024-0887 vom 2024-02-23
  https://linux.oracle.com/errata/ELSA-2024-0887.html
• Go 1.21.5 and Go 1.20.12 pre-announcement vom 2023-11-30
  https://groups.google.com/g/golang-announce/c/TABUsV4-FiU
• Github Golang/Go vom 2023-11-30
  https://github.com/golang/go/issues/64433
• Security fixes in Go 1.21.5 and Go 1.20.12 releases vom 2023-12-05
  https://groups.google.com/g/golang-announce/c/iLGK3x6yuNo?pli=1
• Red Hat Security Advisory RHSA-2024:1433 vom 2024-03-20
  https://access.redhat.com/errata/RHSA-2024:1433
• Oracle Linux Security Advisory ELSA-2024-12225 vom 2024-03-19
  https://linux.oracle.com/errata/ELSA-2024-12225.html
• Red Hat Security Advisory RHSA-2024:1434 vom 2024-03-20
  https://access.redhat.com/errata/RHSA-2024:1434
• Oracle Linux Security Advisory ELSA-2024-12226 vom 2024-03-20
  https://linux.oracle.com/errata/ELSA-2024-12226.html
• IBM Security Bulletin 7145581 vom 2024-04-01
  https://www.ibm.com/support/pages/node/7145581
• Red Hat Security Advisory RHSA-2024:1640 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1640
• Oracle Linux Security Advisory ELSA-2024-12263 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-12263.html
• Oracle Linux Security Advisory ELSA-2024-12261 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-12261.html
• Oracle Linux Security Advisory ELSA-2024-12262 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-12262.html
• Oracle Linux Security Advisory ELSA-2024-12264 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-12264.html
• Red Hat Security Advisory RHSA-2024:1812 vom 2024-04-15
  https://access.redhat.com/errata/RHSA-2024:1812
• Red Hat Security Advisory RHSA-2024:1859 vom 2024-04-16
  https://access.redhat.com/errata/RHSA-2024:1859
• Oracle Linux Security Advisory ELSA-2024-12328 vom 2024-04-17
  https://linux.oracle.com/errata/ELSA-2024-12328.html
• Oracle Linux Security Advisory ELSA-2024-12329 vom 2024-04-17
  https://linux.oracle.com/errata/ELSA-2024-12329.html
• Red Hat Security Advisory RHSA-2024:1901 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1901
• Red Hat Security Advisory RHSA-2024:1896 vom 2024-04-25
  https://access.redhat.com/errata/RHSA-2024:1896
• Oracle Linux Security Advisory ELSA-2024-2084 vom 2024-04-30
  https://linux.oracle.com/errata/ELSA-2024-2084.html
• Red Hat Security Advisory RHSA-2024:2160 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2160
• Red Hat Security Advisory RHSA-2024:2193 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2193
• Amazon Linux Security Advisory ALAS-2024-2543 vom 2024-05-15
  https://alas.aws.amazon.com/AL2/ALAS-2024-2543.html
• IBM Security Bulletin 7154430 vom 2024-05-20
  https://www.ibm.com/support/pages/node/7154430
• Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2988
• Oracle Linux Security Advisory ELSA-2024-2988 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2988.html
• Red Hat Security Advisory RHSA-2024:3467 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:3467
• Red Hat Security Advisory RHSA-2024:3479 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:3479
• Red Hat Security Advisory RHSA-2024:2728 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:2728
• Amazon Linux Security Advisory ALAS-2024-2556 vom 2024-05-30
  https://alas.aws.amazon.com/AL2/ALAS-2024-2556.html
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• IBM Security Bulletin 7162077 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162077
• Gentoo Linux Security Advisory GLSA-202408-07 vom 2024-08-07
  https://security.gentoo.org/glsa/202408-07
• Amazon Linux Security Advisory ALAS-2024-2618 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALAS-2024-2618.html
• Amazon Linux Security Advisory ALASECS-2024-041 vom 2024-09-03
  https://alas.aws.amazon.com/AL2/ALASECS-2024-041.html
• Splunk Security Advisory SVD-2024-1012 vom 2024-10-14
  https://advisory.splunk.com//advisories/SVD-2024-1012