このnodejs4用の更新プログラムでは、次の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。バグ修正：

  - リリース4.8.7への更新（bsc#1072322）：
    https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v4.8.7/

  -https://nodejs.org/en/blog/release/v4.8.6/

  -https://nodejs.org/en/blog/release/v4.8.5/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnodejs6用の更新プログラムでは、次の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。バグ修正：

  - LTSリリース 6.12.2への更新（bsc#1072322）：
    https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v6.12.2/

  -https://nodejs.org/en/blog/release/v6.12.1/

  -https://nodejs.org/en/blog/release/v6.12.0/

  -https://nodejs.org/en/blog/release/v6.11.5/

  -https://nodejs.org/en/blog/release/v6.11.4/

  -https://nodejs.org/en/blog/release/v6.11.3/

  -https://nodejs.org/en/blog/release/v6.11.2/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Node.js による報告：データの機密性/完全性の脆弱性 - CVE-2017-15896 TLSハンドシェイクの失敗によりNode.jsはSSL_read()の使用に関するOpenSSLの脆弱性CVE-2017-3737の影響を受けました。その結果、アクティブなネットワーク攻撃者が、TLS認証および暗号化のバイパスでTLSまたはHTTP2モジュールを使用し、Node.jsにアプリケーションデータを送信する可能性がありました。初期化されていないバッファの脆弱性 - CVE-2017-15897 Node.jsにバージョン8.Xおよび9.Xのバグがあり、fill値のエンコーディングが指定されたエンコーディングと一致しない場合に、バッファが初期化されませんでした。たとえば、「Buffer.alloc(0x100, 'This is not correctly encoded', 'hex');」では、このような場合にバッファの実装が更新され、バッファがすべてゼロに初期化されるようになりました。また、OpenSSLのアップデート- CVE 2017-3738にも含まれます。OpenSSL-1.0.2のCVE 2017-3738はノードに影響しましたが、その重要度は低いものでした。

このnodejs4の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。

バグ修正：

  リリース 4.8.7への更新（bsc#1072322）：

  -https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v4.8.7/

  -https://nodejs.org/en/blog/release/v4.8.6/

  -https://nodejs.org/en/blog/release/v4.8.5/

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このnodejs6の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15896：埋め込みOpenSSLによりCVE-2017-3737に脆弱です（bsc#1072322）。

  - CVE-2017-14919：埋め込みzlibの問題により、特定のwindowBits値を介してDoSが引き起こされる可能性があります。

  - CVE-2017-3738：埋め込みOpenSSLは、x86_64のrsaz_1024_mul_avx2のオーバーフローバグに脆弱です。

  - CVE-2017-3736：埋め込みOpenSSLは、x86_64のbn_sqrx8x_internalキャリーバグに脆弱です（bsc#1066242）。

  - CVE-2017-3735：埋め込みOpenSSLは、OOB読み取りを引き起こす可能性がある不正なX.509 IPAdressFamilyに脆弱です（bsc#1056058）。

バグ修正：

  LTSリリース 6.12.2への更新（bsc#1072322）：

  -https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/

  -https://nodejs.org/en/blog/release/v6.12.2/

  -https://nodejs.org/en/blog/release/v6.12.1/

  -https://nodejs.org/en/blog/release/v6.12.0/

  -https://nodejs.org/en/blog/release/v6.11.5/

  -https://nodejs.org/en/blog/release/v6.11.4/

  -https://nodejs.org/en/blog/release/v6.11.3/

  -https://nodejs.org/en/blog/release/v6.11.2/

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120012	SUSE SLES12セキュリティ更新プログラム：nodejs4 (SUSE-SU-2018:0002-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/23	critical
120014	SUSE SLES12セキュリティ更新プログラム：nodejs6 (SUSE-SU-2018:0293-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/23	critical
105259	FreeBSD： node.js -- データの機密性/整合性の脆弱性、2017年12月（bea84a7a-e0c9-11e7-b4f3-11baa0c2df21）	Nessus	FreeBSD Local Security Checks	2017/12/15	2021/1/4	critical
105638	openSUSEセキュリティ更新プログラム：nodejs4（openSUSE-2018-5）	Nessus	SuSE Local Security Checks	2018/1/8	2021/1/19	critical
106547	openSUSEセキュリティ更新プログラム：nodejs6（openSUSE-2018-116）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical