このnodejs4の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。

バグ修正：

  リリース 4.8.7への更新（bsc#1072322）：

  -https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v4.8.7/

  -https://nodejs.org/en/blog/release/v4.8.6/

  -https://nodejs.org/en/blog/release/v4.8.5/

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs4（openSUSE-2018-5）

critical Nessus プラグイン ID 105638

変更ログが見つかりません