RHEL 8：Release of openshift-serverless-clients kn 1.33.0 安全性更新和 s (重要) (RHSA-2024:4023)

high Nessus Plugin ID 200788

語系：

概要

遠端 Red Hat 主機缺少一個或多個 Release of openshift-serverless-clients kn 1.33.0 的安全性更新。

說明

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4023 公告中提及的多個弱點影響。

Red Hat OpenShift Serverless Client kn 1.33.0 提供與 Red Hat OpenShift Serverless 1.33.0 互動的 CLI。kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

此版本包含安全性、錯誤修正和增強功能。

安全性修正：

* golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)
* golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
* golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
* golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
* golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
* golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

請參閱〈參照〉一節，Red Hat 安全性公告提供有關「快速重設」瑕疵的進一步詳細資訊。

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。