BDU:2023-03471
Novell Inc., ООО «Ред Софт», Red Hat Inc., The Go Project, Сообщество свободного программного обеспе SUSE Manager Retail Branch Server, Red Hat Enterprise Linux, OpenShift Developer Tools and Services,
2023-05-11
Уязвимость языка программирования Go связана с ошибками при обработке пробельных символов в контексте JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Go: https://go.dev/issue/59721
https://go.dev/cl/491616
https://pkg.go.dev/vuln/GO-2023-1752
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-24540
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-24540
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-24540.html