このリリースでは、Node.js の TLS の最も優勢な使用に対して、デフォルトで SSLv2/SSLv3 を無効にすることで、最新の POODLE の脆弱性を処理します。

このリリースでは、デフォルトで適切なセキュリティ設定を提供し、一方で弊社が導入している動作の変更に対する外部からの攻撃を最小化することを目指した結果、完成までに予想以上に時間がかかりました。また、弊社の変更が、私たちの API でサポートしているさまざまな構成で適用されていることを検証することも重要でした。

このリリースの唯一の動作の変更は、デフォルトで許可されるプロトコルに SSLv2 または SSLv3 が含まれない点だと確信しています。
ただし、必要に応じてこのプロトコルをプログラム的に消費することは今でも可能です。

今後、これがクライアントとサーバーの実装に対してどのように機能するかについては、https://nodejs.org/api/tls.html#tls_protocol_support を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：libuv-0.10.29-1.fc21 / nodejs-0.10.33-1.fc21（2014-15411）（POODLE）

medium Nessus プラグイン ID 79898

バージョン 1.12