このnodejs4の更新では、以下の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-12115：バッファでの領域外メモリ書き込みを修正しました。これは、バッファのメモリ空間バッファ外部のメモリへの書き込みに利用される可能性がありました（bsc#1105019）

  - OpenSSL 1.0.2pにアップグレードします。以下の問題が修正されています：

  - CVE-2018-0732：大きなDHパラメーターによるクライアントのサービス拒否（bsc#1097158）

  - ローカルのサイドチャネルによるECDSAキー抽出

その他の変更：

  - 同じメジャーバージョンのnpmパッケージを推奨します（bsc#1097748）

  - 実行可能なshebang行で絶対パスを使用します

  - ICU61.1での構築を修正します（bsc#1091764）

  - ％docではなく％licenseでライセンスをインストールします（bsc#1082318）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：nodejs4（openSUSE-2018-991）

high Nessus プラグイン ID 117381

変更ログが見つかりません