CVE:CVE-2016-3959
CNNVD:CNNVD-201605-583
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。
Google Go 1.5.4之前版本和1.6.1之前1.6.x版本的crypto/dsa/dsa.go文件中的Verify函数存在安全漏洞，该漏洞源于程序没有正确检查传递到大型整数库中的参数。远程攻击者可借助使用HTTPS客户端证书或SSH服务器库的程序的公钥利用该漏洞造成拒绝服务（无限循环）。
solution:Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1; Upgrade golang go to a higher version than 1.6,1.5,and avoid the version 1.6,(,1.5]; Upgrade fedoraproject fedora to a higher version than 22,23,24,and avoid the version 22,23,24