この更新では、Node.js の最新安定バージョンと、 v8 パッケージに対応するバックポートが提供されます。

この更新では CVE-2013-6668 が解決されますが、ごくわずかな変更にとどまっています。Node.js は、信頼できない JavaScript を実行するために使用することはあまりないためです。
修正された脆弱性の詳細については、以下の CVE バグ一覧を参照してください。

この更新での変更点：

- v8：以前のリリースで導入されたクラッシュを修正（Fedora Indutny 氏）

- crypto：コールバック取得メソッドに対してドメインを使用（Chris Dickinson 氏）

- http：TE HEAD 応答で「0rnrn」を送信しません（Fedor Indutny 氏）

- querystring：エスケープされていないオーバーライドを修正（Tristan Berger 氏）

- url：RFC 3490 セパレーターのサポートを追加（Mathias Bynens 氏）

- v8：CVE-2013-6668 のバックポート

- cluster：切断は同期するべきではありません（Sam Roberts 氏）

- fs：RangeError 取得時の fs.readFileSync fd 漏洩を修正（Jackson Tian 氏）

- stream：Readable.wrap objectMode の誤った値を修正（James Halliday 氏）

- timers：非整数を持つタイマーの遅延ハングアップを修正。
 （Julien Gilli 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：nodejs-0.10.32-1.fc20 / v8-3.14.5.10-14.fc20（2014-11065）

high Nessus プラグイン ID 77929

変更ログが見つかりません