云安全日报210907：红帽Go语言开发工具库发现重要漏洞，需要尽快升级
我要评论红帽操作系统中Go Toolset提供了Go编程语言工具和库。9月7日,RedHat发布了安全更新，修复了红帽Go Toolset开发工云安具中发现的一些重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://access.redhat.com/errata/RHSA-2全日021:3431
1.CVE-2021-33195 CVSS评分：7.5 严重程度：重要
在Go中发现了一个漏洞。net包中的 LookupCNAME报2、LookupSRV、LookupMX、LookupNS 和 LookupAddr 函数和 Resolver 类型的方法可能会返回从DNS检索到的任10意值，从而允许注入意外内容。此漏洞的最大威胁是完整性。
2.CVE-2021-33197 CVSS评分：7.5 严重程度：重要
在Go中发现了一个漏洞90，充当意外的代理或中介，如果第一个为空，ReverseProxy 会转发连接标头。此漏洞允许攻击者丢弃任意标头。此漏洞的最大威胁是完整性。
3.7：CVE-2021-29923 CVSS评分：7.3 严重程度：重要
在golang中发现了一个漏洞。未正确考虑IP地址八位字节开头的无关零字红帽符，这可能允许攻击者绕过基于IP的访问控制。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。
受影响产品和版本
Red Hat DevelopGoer Tools (for RHEL Workstation) 1 x86_64
Red Hat Developer Tools (for RHEL Server) 1 x语言86_64
Red Hat Developer Tools (for RHEL Server for System Z) 1 s390x
Red Hat Develop开发er Tools (for RHEL Server for IBM Power LE) 1 ppc64le修复
解决方案
红帽开发人员工具现在可以使用go-too工具lset-1.15-golang的更新。
有关如何应用此更新（包括本公告中描述的更改）的详细信息，请参阅：
https://access库发.redhat.com/articles/11258
查看更多漏洞信息 以及升级请访问官网：
https://access.redhat.com/现重security/security-updates/#/security-advisories
相关文章
导管是什么意思网络用语?网络用语导管意思是指维管植物木质部由柱状细胞构成的水分与无机盐长距离运输系统,次生壁厚薄不匀地加厚,端壁穿孔或完全溶解,从而形成纵向连续通道。同时,还...血栓是什么?血栓是什2026-11-16
注释掉 on('data') 请求为什么一直挂着？― 了解 Node.js Stream 的两种模式
这是来自「Nodejs技术栈」交流群一位读者朋友提的一个问题，“如果注释掉 req.on('data') 事件监听，end 事件就收不到了，进而永远也不会执行 res.end()，请求会被一直挂着，为2026-11-16
根据最新研究，人工智能聊天机器人在模拟赌博环境中表现出令人担忧的赌博成瘾迹象。研究人员来自韩国光州科技学院，他们测试了四个先进的语言模型，包括 OpenAI 的 GPT-4o-mini 和 GPT-42026-11-16
科技之光!我国首例介入式脑机接口试验成功，瘫痪患者奇迹般恢复
据央视网报道，我国在脑机接口技术领域取得重大突破。近日，由南开大学团队牵头完成的我国首例介入式脑机接口辅助人体患肢运动功能修复试验，帮助一名67岁的偏瘫患者郑先生恢复了部分运动功能。 郑先生此前因三次2026-11-16
云梦级12月26日云梦级消息，据科技媒体 Wccftech 报道，全球存储芯片的严重短缺，正引发一场科技巨头的“抢货大战”。随着人工智能需求的爆发，全球存储芯片市场，尤其是高带宽内存（HBM）和低功耗2026-11-16
别称叫“促织”，由来谁知道?蟋蟀呢,是学名,是小名,那促织这个名字又是怎么来的呢?蛐蛐出现在诗里边呀,那可早了,西周,《诗经七月》里边就写了“七月在野,八月在宇,九月在户。蟋蟀别称?又称蛐蛐、夜鸣虫、2026-11-16
最新评论