Fedora 25：1：nodejs（2017-c582c1e728）

high Nessus プラグイン ID 104450

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

# 2017年10月24日、バージョン6.11.5 'Boron'（LTS）、@MylesBorins

これはセキュリティリリースです。すべてのNode.jsユーザーは、パッチが適用された脆弱性の詳細について、https://nodejs.org/en/blog/vulnerability/oct-2017-dos/にあるセキュリティリリースサマリーを参照する必要があります。

## 重要な変更点

- zlib：

- CVE-2017-14919 - zlib v1.2.9では、未加工のデフレートストリームがwindowBitsを8に設定して初期化されたときにエラーを発生させる変更が行われました。バージョンによっては、これにより、ノードがクラッシュしてそこから回復できなくなったり、例外がスローされたりします。
Node.jsは、windowBitsを9に設定して、DOSベクトルを回避するための従来の動作を継承するようになりました。
nodejs-private/node-private#95

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。