时间:2020-07-16 来源:下载之家 访问:次
Go 发布了 1.14.5 和 1.13.13 版本,以解决两个最近报告的安全问题,建议所有用户更新到这两个版本之一。
主要解决的问题包括:
? 某些 net/http 服务器(包括 ReverseProxy)中的数据争用
处理程序同时读取请求主体并写入响应的服务器可能会遇到数据争用和崩溃。httputil.ReverseProxy 处理程序就受到了影响。此问题是 CVE-2020-15586,Go issue golang.org/issue/34902。
? X.509 验证会忽略 Windows 提供的 EKUs
在 Windows 上,如果 VerifyOptions.Roots 为 nil,则 Certificate.Verify 不会检查 VerifyOptions.KeyUsages 中指定的 EKU 要求。此问题是 CVE-2020-14039,Go issue golang.org/issue/39360。
即将发布的 Go 1.15rc1 版本也将包含上述修复程序。
相关文章
Go 语言 1.14.5 和 1.13.13 发布
2020-07-16微软 VS Code 的 Go 语言插件迁移至由 Go 团队维护
2020-06-11blender如何制造悬挂物理动画?
2021-10-21雷电模拟器怎么卸载游戏?雷电模拟器卸载游戏的技巧
2021-10-14按键精灵2014录制功能怎么用?
2020-08-18360云盘不能播放ape文件怎么办?
2021-11-08Python如何编写win程序?Python编写win程序的技巧
2021-10-27小白分享VrmlPad的安装破解教程
2020-12-01Microsoft Office 2019正式版新功能
2021-04-22DirectX诊断工具查看电脑主机配置的技巧
2020-05-27