このnodejs4の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-5739：HTTP接続がアクティブのままになっているときに、サービス拒否を引き起こされる可能性のある攻撃ベクトルが修正されました。（bsc#1127533）

CVE-2019-5737：HTTP接続がアクティブのままになっているときに、サービス拒否を引き起こされる可能性のある攻撃ベクトルが修正されました。（bsc#1127532）

CVE-2019-1559：特定の状況下でTLSサーバーがクライアントに対して異なる応答をするように強制され、データの復号を引き起こす可能性がある0-byte Record Padding Oracleが修正されました。（bsc#1127080）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs4 (SUSE-SU-2019:0658-1)

medium Nessus プラグイン ID 122999

バージョン 1.5