Informations de sécurité / 2019 / Informations sur la sécurité -- DSA-4503-1 golang-1.11

Bulletin d'alerte Debian

DSA-4503-1 golang-1.11 -- Mise à jour de sécurité

Date du rapport :

18 août 2019

Paquets concernés :

golang-1.11

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-9512, CVE-2019-9514, CVE-2019-14809.

Plus de précisions :

Trois vulnérabilités ont été découvertes dans le langage de programmation Go ; « net/url » acceptait certains hôtes non valables dans les URL ce qui pourrait avoir pour conséquence un contournement d'autorisation dans certaines applications et l'implémentation de HTTP/2 était vulnérable à un déni de service.

Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 1.11.6-1+deb10u1.

Nous vous recommandons de mettre à jour vos paquets golang-1.11.

Pour disposer d'un état détaillé sur la sécurité de golang-1.11, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/golang-1.11.