このnodejs8のバージョン8.11.3への更新では、次の問題を修正します：
これらのセキュリティの問題が修正されました：

  - CVE-2018-7167：一部のパラメーターを指定したBuffer.fill()またはBuffer.alloc()を呼び出すとハングアップが発生する可能性があり、これによりDoSが引き起こされる能性がありました（bsc#1097375）。

  - CVE-2018-7161：http2サーバーとの対話処理が、オブジェクトが使用できなくなった後にネイティブコードで使用されるクリーンアップのバグを発生させるような方法で行われることで、攻撃者がhttp2サーバーを提供するノードサーバーをクラッシュさせ、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1097404）。☆

  - CVE-2018-1000168：nghttp2のバンドル解除によるサービス拒否の脆弱性を修正しました（bsc#1097401）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：nodejs8 (SUSE-SU-2018:1918-1)

high Nessus プラグイン ID 120038

変更ログが見つかりません