openSUSEセキュリティ更新プログラム:nodejs6(openSUSE-2018-116)

critical Nessus プラグイン ID 106547

言語:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このnodejs6の更新では、以下の問題を修正します:

キャッシュサイドチャネル攻撃の軽減:

- CVE-2017-15896:埋め込みOpenSSLによりCVE-2017-3737に脆弱です(bsc#1072322)。

- CVE-2017-14919:埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

- CVE-2017-3738:埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

- CVE-2017-3736:埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です(bsc#1066242)。

- CVE-2017-3735:埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です(bsc#1056058)。

バグ修正:

LTSリリース 6.12.2への更新(bsc#1072322):

-https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

-https://nodejs.org/en/blog/release/v6.12.2/

-https://nodejs.org/en/blog/release/v6.12.1/

-https://nodejs.org/en/blog/release/v6.12.0/

-https://nodejs.org/en/blog/release/v6.11.5/

-https://nodejs.org/en/blog/release/v6.11.4/

-https://nodejs.org/en/blog/release/v6.11.3/

-https://nodejs.org/en/blog/release/v6.11.2/

この更新はSUSEからインポートされました:SLE-12:更新プロジェクトを更新します。

ソリューション

影響を受けるnodejs6パッケージを更新してください。

関連情報

https://bugzilla.opensuse.org/show_bug.cgi?id=1056058

https://bugzilla.opensuse.org/show_bug.cgi?id=1066242

https://bugzilla.opensuse.org/show_bug.cgi?id=1072322

https://nodejs.org/en/blog/release/v6.11.2/

https://nodejs.org/en/blog/release/v6.11.3/

https://nodejs.org/en/blog/release/v6.11.4/

https://nodejs.org/en/blog/release/v6.11.5/

https://nodejs.org/en/blog/release/v6.12.0/

https://nodejs.org/en/blog/release/v6.12.1/

https://nodejs.org/en/blog/release/v6.12.2/

http://www.nessus.org/u?23d8f9db

プラグインの詳細

深刻度: Critical

ID: 106547

ファイル名: openSUSE-2018-116.nasl

バージョン: 3.5

タイプ: local

エージェント: unix

公開日: 2018/2/1

更新日: 2021/1/19

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 6.4

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS v3

リスクファクター: Critical

Base Score: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:nodejs6, p-cpe:/a:novell:opensuse:nodejs6-debuginfo, p-cpe:/a:novell:opensuse:nodejs6-debugsource, p-cpe:/a:novell:opensuse:nodejs6-devel, p-cpe:/a:novell:opensuse:npm6, cpe:/o:novell:opensuse:42.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2018/1/31

参照情報

CVE: CVE-2017-14919, CVE-2017-15896, CVE-2017-3735, CVE-2017-3736, CVE-2017-3737, CVE-2017-3738