このnodejs6の更新では、次の問題を修正します：

  - 一部のnode-gyp権限を修正します

  - 新しいUpstream LTSリリース6.14.1：

  - セキュリティ修正：

  + CVE-2018-7160：インスペクターDNSリバインドの脆弱性に対する修正（bsc#1087463）

  + CVE-2018-7158：「path」モジュールの正規表現サービス拒否を修正します（bsc#1087459）

  + CVE-2018-7159：HTTP Content-Lengthヘッダー値内のスペースを拒否します（bsc#1087453）

  - 新しいUpstream LTSリリース6.13.1：

  - http、tls：IPv6アドレスのサポートを改善します

  - コンソール：console.count()とconsole.clear()を追加しました

  - crypto：

  + ECDHクラスを開示します

  + cypto.randomFill()とcrypto.randomFillSync()を追加しました

  + 無効な認証タグの長さについて警告します

  - deps：libuvを1.16.1にアップグレードします

  - dgram：socket.setMulticastInterface()を追加しました

  - http：エージェントのオーバーライド可能なキープアライブ動作を可能にするために、agent.keepSocketAliveとagent.reuseSocketを追加します

  - lib：net.Socket.end()からこれを返します

  - モジュール：Node内のすべての組み込みモジュールのリストを提供するbuildinModules apiを追加します

  - net：getConnections()からこれを返します

  - promises：未処理の拒否に対して文字列化を強化します

  - repl：require()オートコンプリートを改善します

  - src：

  + openssl-system-ca-path構成オプションを追加します

  + --use-bundled-ca --use-openssl-caチェックを追加します

  + process.ppidを追加します

  - tls：tls.connect()の検索オプションを受け入れます

  - tools、build：新しいmacOSインストーラー！

  - url：WhatWG URL APIのサポート

  - util：%iと%fの書式指定子を追加します

  - これらのmanページへのシンボリックリンクを管理するために使用されていた古いupdate-alternativesから%pre内の古いmanページファイルを削除します。

  - npm用のpython2上で、RecommendsとBuildRequireを追加します。
    今のところ、node-gypにはこの古いバージョンのpythonが必要です。
    これはバイナリモジュールにのみ必要です。

  - 最新のコードストリームでさえ、binutils goldが存在するのはs390ではなくs390xのみです

  - 新しいUpstream LTSリリース6.12.3：

  - v8：プロファイラー関連の修正

  - ほとんどが文書化およびテスト関連の変更

  - %checkターゲットでCIテストを有効にします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs6 (SUSE-SU-2018:1183-1)

high Nessus プラグイン ID 120022

変更ログが見つかりません