红帽操作系统中Go Toolset提供了Go编程语言工具和库。9月7日,RedHat发布了安全更新，修复了红帽Go Toolset开发工云安具中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-202全日1:3431

1.CVE-2021-33195 CVSS评分：7.5 严重程度：重要

在Go中发现了一个漏洞。net包中的 LookupCNAM报2E、LookupSRV、LookupMX、LookupNS 和 LookupAddr 函数和 Resolver 类型的方法可能会返回从DNS检索到10的任意值，从而允许注入意外内容。此漏洞的最大威胁是完整性。

2.CVE-2021-33197 CVSS评分：7.5 严重程度：重要

在Go中发现90了一个漏洞，充当意外的代理或中介，如果第一个为空，ReverseProxy 会转发连接标头。此漏洞允许攻击者丢弃任意标头。此漏洞的最大威胁是7：完整性。

3.CVE-2021-29923 CVSS评分：7.3 严重程度：重要

在golang中发现了一个漏洞。未正确考虑IP地址八位字节开红帽头的无关零字符，这可能允许攻击者绕过基于IP的访问控制。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。

受影响产品和版本

Red Hat DeGoveloper Tools (for RHEL Workstation) 1 x86_64

Red Hat Developer Tools (for RHE语言L Server) 1 x86_64

Red Hat Developer Tools (for RHEL Server for System Z) 1 s390x

Red Ha开发t Developer Tools (for RHEL Server for IBM Power LE) 1 ppc64le修复

解决方案

红帽开发人员工具现在可以使工具用go-toolset-1.15-golang的更新。

有关如何应用此更新（包括本公告中描述的更改）的详细信息，请参阅：

https://库发access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redha现重t.com/security/security-updates/#/security-advisories

• ·标签: Sea Expandary 刘强东 新能源游艇 智能化游艇
• ·标签: Mobileye Mentee Robotics 阿莫农·沙舒亚 自动驾驶
• ·标签: 120W商标 华为手机 TikTok 智能手机
• ·标签: 三星 Galaxy Z TriFold 索尼A7M5 nubia M153
• ·标签: 智谱 大模型 港交所 OpenAI
• ·实现Kubernetes安全加固的六个建议
• ·云计算开发：Python练习实例-使用按位取反~
• ·标签: 大疆 汪滔 离职潮 反腐
• ·150亿参数，谷歌开源了史上超大视觉模型V-MoE的全部代码
• ·DeepGEM大模型落地！金域医学联手腾讯、广医一院，用AI精准“读取”癌症基因密码
• ·标签: 骁龙8 高通 第五代
• ·标签: DeepSeekV4 梁文锋 混元模型 HealerAlpha
• ·Adobe Max2025:AI 让视频、照片、音频编辑全面“进化”
• ·标签: 腾讯视频
• ·云安全日报220519：思科安全设备和威胁防御软件发现权限提升漏洞,需要尽快升级
• ·标签: 沪鸽口腔 弹性体印模材料 合成树脂牙 隐形正畸矫治器