このnodejs4用およびnodejs6用の更新プログラムでは、次の問題が修正されています：
修正されたセキュリティ問題：

  - CVE-2017-1000381：c-ares関数ares_parse_naptr_reply()は、特別な方法で細工されたDNS応答パケットで渡される場合、指定された入力バッファの外部にあるメモリの読み取りが引き起こされる可能性があります。
    （bsc#1044946）

  - CVE-2017-11499：V8スナップショットを無効にします。スナップショットに埋め込まれたハッシュシードは、現在バイナリのすべての実行で同一です。これによりノードが衝突攻撃にさらされ、サービス拒否が引き起こされる可能性があります。より堅牢なソリューションが見つかるまで、スナップショットを一時的に無効にしています。（bsc#1048299）非セキュリティ修正：

  - v8に対するGCC 7コンパイルの修正がバックポートされ、欠落しているICU59ヘッダーが追加されました（ bsc#1041282）

  - 新しいUpstream LTSリリース6.11.1 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .11.1

  - 新しいUpstream LTSリリース6.11.0 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .11.0

  - 新しいUpstream LTSリリース6.10.3 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .10.3

  - 新しいUpstream LTSリリース6.10.2 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .10.2

  - 新しいUpstream LTSリリース6.10.1 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .10.1

  - 新しいUpstream LTSリリース6.10.0 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V6.md#6 .10.0

  - 新しいUpstream LTSリリース4.8.4 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4 .8.4

  - 新しいUpstream LTSリリース4.8.3 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4 .8.3

  - 新しいUpstream LTSリリース4.8.2 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4 .8.2

  - 新しいUpstream LTSリリース4.8.1 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4 .8.1

  - 新しいUpstream LTSリリース4.8.0 https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V4.md#4 .8.0

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs4, nodejs6 (SUSE-SU-2017:2168-1)

high Nessus プラグイン ID 120002

変更ログが見つかりません