更新済みの nodejs パッケージにより、セキュリティの脆弱性が修正されます：

setuid/setgid を呼び出す前に、libuv が setgoups を呼び出さないことが分かっています。これにより、攻撃者は昇格した権限を取得する可能性があります（CVE-2015-0278）。

libuv ライブラリは nodejs にバンドルされており、libuv の固定バージョンはバージョン 0.10.37 として nodejs に含まれています。nodejs パッケージは、バージョン 0.10.38 に更新されて、他のバグとともに、この問題が修正されています。

検出

Mandriva Linux セキュリティアドバイザリ：nodejs（MDVSA-2015:228）

critical Nessus プラグイン ID 83274

変更ログが見つかりません