このnodejs4用の更新プログラムでは、次の問題を修正します：

  - 一部のnode-gyp権限を修正します

  - 新しいUpstreamメンテナンス4.9.1：

  - セキュリティ修正：

  + CVE-2018-7158：「path」モジュールの正規表現サービス拒否を修正します（bsc#1087459）

  + CVE-2018-7159：HTTP Content-Lengthヘッダー値内のスペースを拒否します（bsc#1087453）

  - OpenSSL 1.0.2oにアップグレードします

  - deps：Content-Length内の空白を拒否します

  - deps：http-parserをv2.8.0にアップグレードします

  - これらのmanページへのシンボリックリンクを管理するために使用されていた古いupdate-alternativesから%pre内の古いmanページファイルを削除します。

  - npm用のpython2上で、RecommendsとBuildRequireを追加します。
    今のところ、node-gypにはこの古いバージョンのpythonが必要です。
    これはバイナリモジュールにのみ必要です。

  - 最新のコードストリームでさえ、binutils goldが存在するのはs390ではなくs390xのみです

  - %checkターゲットでCIテストを有効にします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs4 (SUSE-SU-2018:0952-1)

medium Nessus プラグイン ID 120019

変更ログが見つかりません