このnodejs6用の更新プログラムでは、次の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。バグ修正：

  - LTSリリース 6.12.2への更新（bsc#1072322）：
    https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v6.12.2/

  -https://nodejs.org/en/blog/release/v6.12.1/

  -https://nodejs.org/en/blog/release/v6.12.0/

  -https://nodejs.org/en/blog/release/v6.11.5/

  -https://nodejs.org/en/blog/release/v6.11.4/

  -https://nodejs.org/en/blog/release/v6.11.3/

  -https://nodejs.org/en/blog/release/v6.11.2/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs6 (SUSE-SU-2018:0293-1)

critical Nessus プラグイン ID 120014

バージョン 1.4