このnodejs4とnodejs6の更新プログラムでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-1000381: c-ares関数ares_parse_naptr_reply()は、特別な方法で細工されたDNS応答パケットで渡される場合、指定された入力バッファの外部にあるメモリの読み取りが引き起こされる可能性があります。
    （bsc#1044946）

  - CVE-2017-11499: V8スナップショットを無効にします。スナップショットに埋め込まれたハッシュシードは、現在バイナリのすべての実行で同一です。これによりノードが衝突攻撃にさらされ、サービス拒否が引き起こされる可能性があります。より堅牢な解決策が見つかるまで、スナップショットを一時的に無効にしています。（bsc#1048299）

非セキュリティ修正：

  -v8に対するGCC 7コンパイルの修正がバックポートされ、欠落しているICU59ヘッダーが追加されました（ bsc#1041282）

  - 新しいUpstream LTSリリース6.11.1

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.11.1

  - 新しいUpstream LTSリリース6.11.0

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.11.0

  - 新しいUpstream LTSリリース6.10.3

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.10.3

  - 新しいUpstream LTSリリース6.10.2

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.10.2

  - 新しいUpstream LTSリリース6.10.1

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.10.1

  - 新しいUpstream LTSリリース6.10.0

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6.10.0

  - 新しいUpstream LTSリリース4.8.4

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4.8.4

  - 新しいUpstream LTSリリース4.8.3

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4.8.3

  - 新しいUpstream LTSリリース4.8.2

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4.8.2

  - 新しいUpstream LTSリリース4.8.1

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4.8.1

  - 新しいUpstream LTSリリース4.8.0

  -https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4.8.0

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs4 / nodejs6 (openSUSE-2017-948)

high Nessus プラグイン ID 102564

変更ログが見つかりません