このnodejs6の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。

バグ修正：

  LTSリリース 6.12.2への更新（bsc#1072322）：

  -https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v6.12.2/

  -https://nodejs.org/en/blog/release/v6.12.1/

  -https://nodejs.org/en/blog/release/v6.12.0/

  -https://nodejs.org/en/blog/release/v6.11.5/

  -https://nodejs.org/en/blog/release/v6.11.4/

  -https://nodejs.org/en/blog/release/v6.11.3/

  -https://nodejs.org/en/blog/release/v6.11.2/

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs6（openSUSE-2018-116）

critical Nessus プラグイン ID 106547

変更ログが見つかりません