RHSA-2024:9960: OpenShift API for Data Protection Security Advisory with Multiple CVEs

このWebページのスナップショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性番号：RHSA-2024:9960 2. 公開日：2024年11月19日 3. 更新日：2024年11月19日 4. タイプ/深刻度：セキュリティ公告、重要 5. 影響を受ける製品： - OpenShift API for Data Protection 1 for RHEL 9 x86_64 - OpenShift API for Data Protection for ARM 64 1 for RHEL 9 aarch64 - OpenShift API for Data Protection for IBM Power, little endian 1 for RHEL 9 ppc64le - OpenShift API for Data Protection for IBM Z and LinuxONE 1 for RHEL 9 s390x 6. 修正された脆弱性： - BZ-2274767：golang: deeply nested structuresを含むメッセージに対してDecoder.Decodeを呼び出すと、スタック不足によりパニックが発生する可能性（CVE-2024-34156） - BZ-2295310：net/http: net/httpにおける不適切な100-continue処理によるサービス拒否（CVE-2024-24791） - BZ-2310527：go/parser: golang: deeply nested literalsを含むParse関数のいずれかを呼び出すと、パニックまたはスタック不足が発生する可能性（CVE-2024-34155） - BZ-2310528：encoding/gob: golang: deeply nested structuresを含むメッセージに対してDecoder.Decodeを呼び出すと、スタック不足によりパニックが発生する可能性（CVE-2024-34156） - BZ-2310529：go/build/constraint: golang: deeply nested expressionsを含む"// +build"ビルドタグ行に対してParseを呼び出すと、スタック不足によりパニックが発生する可能性（CVE-2024-34158） 7. CVE番号： - CVE-2023-27349 - CVE-2023-37920 - CVE-2023-44431 - CVE-2023-45866 - CVE-2023-50229 - CVE-2023-50230 - CVE-2023-51580 - CVE-2023-51589 - CVE-2023-51592 - CVE-2023-51594 - CVE-2023-51596 - CVE-2024-2236 - CVE-2024-2511 - CVE-2024-3596 - CVE-2024-3727 - CVE-2024-4603 - CVE-2024-4741 - CVE-2024-5535 - CVE-2024-6232 - CVE-2024-6239 - CVE-2024-6501 - CVE-2024-6655 - CVE-2024-24791 - CVE-2024-29510 - CVE-2024-33869 - CVE-2024-33870 - CVE-2024-34155 - CVE-2024-34156 - CVE-2024-34158 - CVE-2024-34397 - CVE-2024-40866 - CVE-2024-42472 - CVE-2024-44185 - CVE-2024-44187 - CVE-2024-44244 - CVE-2024-44296 - CVE-2024-47175 - CVE-2024-50602 - CVE-2024-52530 - CVE-2024-52532 これらの情報は、ユーザーが脆弱性の詳細状況、影響を受ける製品、および修正された脆弱性を理解し、適切なセキュリティ対策を講じるのに役立ちます。

目標達成すべての支援者に感謝 — 100%達成しました！

RHSA-2024:9960: OpenShift API for Data Protection Security Advisory with Multiple CVEs

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

RHSA-2024:9960: OpenShift API for Data Protection Security Advisory with Multiple CVEs

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！