このnodejs8のバージョン8.11.4への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-12115：バッファでの領域外メモリ書き込みを修正しました。これは、バッファのメモリ空間バッファ外部のメモリへの書き込みに利用される可能性がありました（bsc#1105019）

  - OpenSSL 1.0.2pにアップグレードします。OpenSSL 1.0.2pでは次の問題が修正されています：

  - CVE-2018-0732：大きなDHパラメーターによるクライアントのサービス拒否（bsc#1097158）

  - ローカルのサイドチャネルによるECDSAキー抽出

その他の変更：

  - 同じメジャーバージョンのnpmパッケージを推奨します（bsc#1097748）

  - parallel/test-tls-passphrase.jsテストを修正し、古いバージョンのOpenSSLライブラリで引き続き機能するようにします。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs8 (openSUSE-2019-718)

high Nessus プラグイン ID 123312

バージョン 1.5