Fedora 20 : libuv-0.10.29-1.fc20 / nodejs-0.10.33-1.fc20 (2014-15379) (POODLE)

medium Nessus Plugin ID 79896

語系：

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

此版本針對 Node.js 中大部分的 TLS 常見使用案例，預設停用 SSLv2/SSLv3，藉以因應最新的 POODLE 弱點。

此版本的開發完成時間比預期的還要久，現可提供適當的預設安全性設定，並且將我們新增的動作變更對介面區的影響降到最小。另一件值得注意的重要事項是，針對 API 中支援的各種組態所套用的變更，我們已完成驗證。

透過此版本，我們確保唯一的動作變更會是預設的允許通訊協定不會再包含 SSLv2 或 SSLv3 的變更。
不過您還是可以視需要，透過程式設計使用這些通訊協定。

您可以在以下網址取得隨附文件： https://nodejs.org/api/tls.html#tls_protocol_support，該文件將說明如何在用戶端和伺服器中實作此設定。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。