openSUSE 安全性更新：go (openSUSE-2016-606)

high Nessus Plugin ID 91276

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此 1.6 版的 go 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-3959：數個大整數常式中的無限迴圈 (boo#974232)

- CVE-2015-8618：math/big 程式庫中 Int.Exp Montgomery 程式碼的攜帶傳播問題 (boo#960151)

修正的錯誤：

- 1.6 的更新：

- 在 little-endian 64 位元 PowerPC (linux/ppc64le) 的 Linux 上，Go 1.6 現在支援使用外部連結的 cgo，且大致上功能完整。

- 供應商支援

- HTTP2 透明支援

- 修正 gc 和 gccgo 的不相容問題，此問題與含有匯出欄位的內嵌解除匯出結構類型有關

- 64 位元 MIPS 的 Linux 和 32 位元 x86 的 Android

- 強制執行以 C 共用 Go 指標的規則

- 重複使用範本的新機制

- 效能改善還有更多內容！詳情請參閱 https://tip.golang.org/doc/go1.6

- 已更新至 1.5.2 版：此版本包含編譯器、連結器以及 mime/multipart、net 和 runtime 套件的錯誤修正。
https://golang.org/doc/devel/release.html#go1.5.minor

- 已更新至 1.5.1 版：&#9此版本包含 go 命令、編譯器、組合器以及 fmt、net/textproto、net/http 和 runtime 套件的錯誤修正。
https://golang.org/doc/devel/release.html#go1.5.minor

- 1.5 的更新：

- 請參閱 https://golang.org/doc/go1.5

- 在 x86_64 上安裝共用 stdlib

- 新增 go.gdbinit 方便執行除錯

- 針對 Leap 進行調整

- 使用 gcc5-go 而非 go1.4 為 Leap 的正確需求