nodejs:12

エラータID: AXSA:2020-282:01

リリース日: 
2020/09/04 Friday - 00:43
題名: 
nodejs:12
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- nodejs に含まれる ICU (International Components for Unicode) の common/unistr.cpp の
UnicodeString::doAppend() 関数には、整数オーバーフローの問題があり、ヒープベースの
バッファオーバーフローを引き起こす脆弱性があります。(CVE-2020-10531)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-10531
An issue was discovered in International Components for Unicode (ICU) for C/C++ through 66.1. An integer overflow, leading to a heap-based buffer overflow, exists in the UnicodeString::doAppend() function in common/unistr.cpp.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. nodejs-12.16.1-2.module+el8+112+d0965dbd.src.rpm
    MD5: a9640205e0c3f63cd8e768894a7e82b0
    SHA-256: 568ef2e0fe41c9b27a4cbb8920d6679cdd35628bcf036ce98b6e2810ca6040b7
    Size: 33.08 MB
  2. nodejs-nodemon-1.18.3-1.module+el8+112+d0965dbd.src.rpm
    MD5: 2809e0536976cabe8dd5bd7f50c00ac5
    SHA-256: bc8918dcad83baebd16760e47f34010babb694a515cc6667d9b13ae751186d3c
    Size: 1.35 MB
  3. nodejs-packaging-17-3.module+el8+112+d0965dbd.src.rpm
    MD5: aeb45bad28b0bb5512e0a0e24f7bedc3
    SHA-256: 4ff9f7571386f7eaccbf7c9c3beacf586c1290d7eeff9b397b371c08d8ebf1a7
    Size: 20.66 kB

Asianux Server 8 for x86_64
  1. nodejs-12.16.1-2.module+el8+112+d0965dbd.x86_64.rpm
    MD5: a94b20636cef2394830ce4e3696d5909
    SHA-256: f949c27a115bf68399ad42e490705a552e5586a6698a1013c5fd6fbd34864575
    Size: 10.31 MB
  2. nodejs-debuginfo-12.16.1-2.module+el8+112+d0965dbd.x86_64.rpm
    MD5: 1725abd870bf729adfabe2de3afb4f88
    SHA-256: 04badb1e824568fece87ba0377d1194db9f15eb16315ceea50de9a37669a1ee8
    Size: 163.28 MB
  3. nodejs-debugsource-12.16.1-2.module+el8+112+d0965dbd.x86_64.rpm
    MD5: d45fde4d584b83a00f83262cdddda820
    SHA-256: 39f60733a3c0229f0b2d59b41cb901bc7302d367d57280818d0d3e7839dd72a5
    Size: 10.43 MB
  4. nodejs-devel-12.16.1-2.module+el8+112+d0965dbd.x86_64.rpm
    MD5: 3e02fa20c248bacbe342be7eccb34bec
    SHA-256: 23db67b23ec6a1a0ade4596f19d94e7c0cca86313c481cdc5e0d88bef9927ce0
    Size: 170.94 kB
  5. nodejs-docs-12.16.1-2.module+el8+112+d0965dbd.noarch.rpm
    MD5: 49ec16f0d0a61126a10f1d5183010aa6
    SHA-256: 428541d12824e749d826497a0340a266108a22873be3555d86803f58905660cf
    Size: 3.88 MB
  6. nodejs-nodemon-1.18.3-1.module+el8+112+d0965dbd.noarch.rpm
    MD5: c015090b630afce71a84399608dfd049
    SHA-256: 2e667c61c47e47a7854209cf8cdda64ba1cf0f5fe36db22bd97376fe02ed9a05
    Size: 963.32 kB
  7. nodejs-packaging-17-3.module+el8+112+d0965dbd.noarch.rpm
    MD5: 630bd3b05f4f228d13c0c89b7195926e
    SHA-256: aa0829575fd9f2216ce42d37a3b1c89eacf4dd1223323c1718b8720ce92ef634
    Size: 18.43 kB
  8. npm-6.13.4-1.12.16.1.2.module+el8+112+d0965dbd.x86_64.rpm
    MD5: 659f6a1919661bbb146860017fb16f56
    SHA-256: 386e4b613adb79aed8803eaa29f5d21cd4887630dae7a5b9c37b58148c3adc54
    Size: 3.81 MB