[security - high] nodejs:16 security update

エラータID: AXSA:2022-3898:01

リリース日: 
2022/10/19 Wednesday - 00:24
題名: 
[security - high] nodejs:16 security update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- nodejs には、EntropySource() 関数が生成する WebCrypto キーの
ランダム化が弱い問題があるほか、SecretKeyGenTraits::DoKeyGen()
関数が EntropySource() 関数の失敗を処理していない問題があるため、
リモートの攻撃者により、機密情報の漏洩を可能とする脆弱性が存在
します。(CVE-2022-35255)

- nodejs の HTTP モジュールの llhttp パーサーには、CR/LF で終了して
いない HTTP ヘッダフィールドを適切に処理していない問題があるため、
リモートの攻撃者により、巧妙に細工した HTTP リクエストを介して、
HTTP リクエストスマグリング攻撃を可能とする脆弱性が存在します。
(CVE-2022-35256)

Modularity name: nodejs
Stream name: 16

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. nodejs-nodemon-2.0.19-2.module+el8+1534+60be87ec.src.rpm
    MD5: c0cf0df773d0ec090a54c8ae6841fe47
    SHA-256: 782a9536b0ab008337d9c1cf82b454a96d76879548db0094783828869076198c
    Size: 394.46 kB
  2. nodejs-packaging-25-1.module+el8+1534+60be87ec.src.rpm
    MD5: 0911d983f9f4464ed1e4971ce2a63efe
    SHA-256: 2e2345495ff54b9f391e84a3f56128af71a84a191f910b73b60a3577b84ed0e3
    Size: 26.81 kB
  3. nodejs-16.17.1-1.module+el8+1534+60be87ec.src.rpm
    MD5: 61911fe9891c761dba7956569fbbab7b
    SHA-256: 803e9d54c5fc3e3b91aad290736156cd2e034074fffa8189bbd222769c9e75ab
    Size: 70.31 MB

Asianux Server 8 for x86_64
  1. nodejs-nodemon-2.0.19-2.module+el8+1534+60be87ec.noarch.rpm
    MD5: dafd59b83a1cdc432266cd9e228177ed
    SHA-256: 6304735728eb2a9cc56da068b48eaf6b5f9ab42baa8ffae3e6e32b7edabb1f4e
    Size: 271.44 kB
  2. nodejs-packaging-25-1.module+el8+1534+60be87ec.noarch.rpm
    MD5: a0f5f3bd98e56b17d016a784a94c150e
    SHA-256: 5d0fe3d108e8d0e45057cacb20f7aa02f8b9e1a6c453db05e928f1d0c3fdf47f
    Size: 23.19 kB
  3. nodejs-16.17.1-1.module+el8+1534+60be87ec.x86_64.rpm
    MD5: 833471dfd873f261b8cf6cd272270f91
    SHA-256: d3160852b930f4c7109d9bb08b54bfa0c42029ed3d52ce06c2965a1063656905
    Size: 12.19 MB
  4. nodejs-debugsource-16.17.1-1.module+el8+1534+60be87ec.x86_64.rpm
    MD5: 641ab7c80a712ba074e98ba62ca95106
    SHA-256: ab2ec39c9acdacd7c716db1b4fe6975547f6fbc6ab03b58b018083144d78e2cc
    Size: 12.93 MB
  5. nodejs-devel-16.17.1-1.module+el8+1534+60be87ec.x86_64.rpm
    MD5: 23ce869b68e121a7491378c6eac9f878
    SHA-256: c6be64cf6bac21131f49a271410a759560f4997431d32213ce80893e181d833c
    Size: 190.92 kB
  6. nodejs-docs-16.17.1-1.module+el8+1534+60be87ec.noarch.rpm
    MD5: cc83ffea61d625fe6c9883a82ac399c0
    SHA-256: b078df86ba8ff61eb70905600b541ce6a9fb46a9f52bc298a44a53f02ebaa051
    Size: 9.26 MB
  7. nodejs-full-i18n-16.17.1-1.module+el8+1534+60be87ec.x86_64.rpm
    MD5: e8333fa3ec386f1d816e46af06e01a3e
    SHA-256: 260b19cee2b9dc981cec47b67aa46d0e4ebf54230c83a802a5bb52a2341b6afb
    Size: 8.01 MB
  8. npm-8.15.0-1.16.17.1.1.module+el8+1534+60be87ec.x86_64.rpm
    MD5: 93e016765c26098b4f00b678f7c2aa0a
    SHA-256: a5e460237a5a243eda8ad68d2b070ff3f5a16cacd097fac7db68d87673cd5ec6
    Size: 1.90 MB