nodejs-16.17.1-1.el9
エラータID: AXSA:2022-4091:01
リリース日:
2022/11/18 Friday - 08:32
題名:
nodejs-16.17.1-1.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- nodejs には、EntropySource() 関数が生成する WebCrypto キーの
ランダム化が弱い問題があるほか、SecretKeyGenTraits::DoKeyGen()
関数が EntropySource() 関数の失敗を処理していない問題があるため、
リモートの攻撃者により、機密情報の漏洩を可能とする脆弱性が存在
します。(CVE-2022-35255)
- nodejs の HTTP モジュールの llhttp パーサーには、CR/LF で終了して
いない HTTP ヘッダフィールドを適切に処理していない問題があるため、
リモートの攻撃者により、巧妙に細工した HTTP リクエストを介して、
HTTP リクエストスマグリング攻撃を可能とする脆弱性が存在します。
(CVE-2022-35256)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2022-35255
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
CVE-2022-35256
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
追加情報:
N/A
ダウンロード:
SRPMS
- nodejs-16.17.1-1.el9.src.rpm
MD5: 442da55d0b6959cccf9469dade546a86
SHA-256: 896d561898d618528558322992cecc4fcd5ab237c4b5576f72bfbc22d39dfda6
Size: 70.24 MB
Asianux Server 9 for x86_64
- nodejs-16.17.1-1.el9.x86_64.rpm
MD5: 953ff3719f5f9c25eadeb1c48f5c059f
SHA-256: fa367936fdcf0e0933b231bd76c72b880e6955191a6cb7e211a948009a6ccbf1
Size: 100.01 kB - nodejs-docs-16.17.1-1.el9.noarch.rpm
MD5: ce0b7f22ca86e6b0cb8e0cde1eca4a7f
SHA-256: 412f24ab7d9109415d89ee2169986d1282ef5e876cd607451836cb647ce2e3ed
Size: 6.98 MB - nodejs-full-i18n-16.17.1-1.el9.x86_64.rpm
MD5: d3059eee642e91602c36f5569ad3930e
SHA-256: 3154736ffac796596c59b1f7637238472bca5c3c31206d1e18f68e309457e6f6
Size: 8.22 MB - nodejs-libs-16.17.1-1.el9.x86_64.rpm
MD5: f24af132bb54ce87205928521af96866
SHA-256: a4ea3e742a169ff25939c37bfaa1c49775c43485710e3894bf4ec0e0751e8276
Size: 14.40 MB - npm-8.15.0-1.16.17.1.1.el9.x86_64.rpm
MD5: 98a0708591bd91ef17c238174a16d8fe
SHA-256: df9d78501b1dba3d6345a5d1c2079f8496e4cded767d8fc29da5f6d40ace995b
Size: 1.73 MB - nodejs-libs-16.17.1-1.el9.i686.rpm
MD5: 9c79da7bd7979be1743affae1952463c
SHA-256: 13d6edb4d2a49b48d760f1f066c8d5f735a9a5aa031b1e0b6a448b9aa2a73e7d
Size: 15.05 MB
English