SUSE SLES12セキュリティ更新プログラム:nodejs4 (SUSE-SU-2017:0855-1)

medium Nessus プラグイン ID 119996

言語:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このnodejs4用の更新プログラムでは、次の問題を修正します:

- 新しいUpstream LTSリリース 4.7.3組み込まれたopensslソースは、1.0.2kに更新します(CVE-2017-3731、CVE-2017-3732、CVE-2016-7055、bsc#1022085、bsc#1022086、bsc#1009528)

- LTSバージョン4.7.2では変更なし

- 新しい Upstream LTSリリース4.7.1

- build:AIXビルドで共有ライブラリサポートが機能するようになりました

- repl:replにオプションを渡すことで、デフォルトが上書きされなくなります

- timers:キャンセルされたタイマーを再キャンセルしても、スローされなくなります

- 新しいUpstream LTSバージョン4.7.0

- build:エンベッダー用に--sharedの構成オプションを導入します

- debugger:デバッガーサーバーでリッスンアドレスを構成できるようにします

- dgram:クローズを処理するための一般化された送信キュー、リスニングイベントハンドラーでdgramソケットが閉じられた場合の潜在的なスローを修正します

- http:451ステータスコード「法的な理由で使用できません」を導入します

- gtest:テストレポーターがタップコメントをyamlishとして出力するようになりました

- tls:tls.connect用のsecureContextを導入します(クライアント証明書、キー、およびCA証明書のキャッシングに役立つ)

- tls:ハンドシェイク中にTLSWrapインスタンスにデータを書き込む際のメモリリークを修正します

- src:c-aresの初期化に失敗したときにノードが中断しなくなります

- 新しいノード暗号コードのためにシステムCAストアを移植して更新しました

- 新しいUpstream LTSバージョン4.6.2

- ビルド:

+ リリースtarballからドキュメントをビルドできるようになりました

- buffer:

+ エンコーディングが渡されたときに、Buffer.alloc()が0で満たされたバッファを不適切に返さなくなります。

- deps :

+ LTS内のnpmを2.15.11にアップグレードします。

- repl :

+ グローバルプロパティのタブ補完を有効にします。

- url :

+ url.format()は、検索ですべての「#」をエンコードするようになりました。

- 欠落している競合をベースパッケージに追加します。nodejsを同時にインストールすることができません。

- openssl1を要求することによってSLE11SP4上のシステム証明書ストアの使用を有効にします(bsc#1000036)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Module for Web Scripting 12:zypper in -t patch SUSE-SLE-Module-Web-Scripting-12-2017-476=1

SUSE Enterprise Storage 4:zypper in -t patch SUSE-Storage-4-2017-476=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=1000036

https://bugzilla.suse.com/show_bug.cgi?id=1009528

https://bugzilla.suse.com/show_bug.cgi?id=1022085

https://bugzilla.suse.com/show_bug.cgi?id=1022086

https://www.suse.com/security/cve/CVE-2016-7055/

https://www.suse.com/security/cve/CVE-2017-3731/

https://www.suse.com/security/cve/CVE-2017-3732/

http://www.nessus.org/u?39e422ea

プラグインの詳細

深刻度: Medium

ID: 119996

ファイル名: suse_SU-2017-0855-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2019/1/2

更新日: 2021/1/6

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: AV:N/AC:M/Au:N/C:P/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-3732

CVSS v3

リスクファクター: Medium

Base Score: 5.9

Temporal Score: 5.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:nodejs4, p-cpe:/a:novell:suse_linux:nodejs4-debuginfo, p-cpe:/a:novell:suse_linux:nodejs4-debugsource, p-cpe:/a:novell:suse_linux:nodejs4-devel, p-cpe:/a:novell:suse_linux:npm4, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/3/29

脆弱性公開日: 2017/5/4

参照情報

CVE: CVE-2016-7055, CVE-2017-3731, CVE-2017-3732