CVE:CVE-2014-7189
CNNVD:CNNVD-201410-141
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。
Google Go 1.3.2之前1.1版本中的crpyto/tls URL中存在安全漏洞。当程序启用SessionTicketsDisabled时，攻击者可利用该漏洞实施中间人攻击，欺骗客户端。
solution:Upgrade golang go to a higher version than 1.1,1.1.1,1.1.2,1.2,1.2.1,1.2.2,1.3,1.3.1,and avoid the version 1.1,1.1.1,1.1.2,1.2,1.2.1,1.2.2,1.3,1.3.1