openSUSE 安全性更新：nodejs (openSUSE-2016-715)
critical Nessus Plugin ID 91618
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此 nodejs 4.4.5 版更新可修正數個問題。隨附的 openssl 所引入的這些安全性問題已透過移至 1.0.2h 版修正：
- CVE-2016-2107：OpenSSL 中的 AES-NI 實作在特定 padding 檢查期間未考慮記憶體配置，這可讓遠端攻擊者透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊 (bsc#977616)。
- CVE-2016-2105：在 OpenSSL 的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函式存在一個整數溢位問題，可讓遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀) (bsc#977614)。
- CVE-2016-0705：在 OpenSSL 的 crypto/dsa/dsa_ameth.c 中，dsa_priv_decode 函式存在一個重複釋放弱點，可讓遠端攻擊者透過格式錯誤的 DSA 私密金鑰，造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響 (bsc#968047)。
- CVE-2016-0797：OpenSSL 中的多個整數溢位問題可讓遠端攻擊者透過 (1) BN_dec2bn 或 (2) BN_hex2bn 函式錯誤處理的長數字字串，造成拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照)，或可能造成其他不明影響，這與 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有關 (bsc#968048)。
- CVE-2016-0702：在 OpenSSL 的 crypto/bn/bn_exp.c 中，MOD_EXP_CTIME_COPY_FROM_PREBUF 函式在模組化乘冪期間，未正確考慮 cache-bank 存取次數，這讓本機使用者更容易透過在與受害者相同的 Intel Sandy Bridge CPU 核心上執行特製的應用程式並運用 cache-bank 衝突，探索 RSA 金鑰，這又稱為「CacheBleed」攻擊 (bsc#968050)。
已修正下列非安全性錯誤：
- 修正錯誤的「if」條件 (字串不得與布林值相等)。
- buffer：如果您使用比緩衝區長的搜尋字詞呼叫 lastIndexOf，緩衝區就不再發生錯誤。
- contextify：現在，系統會針對內容物件進行正確的記憶體回收，這可解決有些個人遭遇過量記憶體增長的問題。
- 將 npm 更新到 2.15.5。
- http：無法再傳送無效狀態程式碼。已限制為介於 100 - 999 之間的 3 位數數字。
- deps：修正內嵌程式的 --gdbjit。已從 v8 上游反向移植。
- querystring：嘗試 stringify 錯誤的替代組時，還原擲回。
- https：在某些情況下，SSL 通訊端可能會在啟用 keepalive 時造成記憶體洩漏。這不再是問題。
- lib：我們在內部傳送引數的方式會造成潛在洩漏。我們可以將引數複製到陣列中來避免這個情況。
- repl：之前如果您在嚴格模式下使用 repl 時，欄數在堆疊追蹤中是錯誤的。
這不再是問題。
- deps：引入新旗標
--perf_basic_prof_only_functions 之 v8 的更新。
- http：http(s) 代理程式中的一個新功能，此功能會針對持續連線擷取錯誤。
- src：位元組由大到小系統的支援更好。
- tls：可讓您將常見的 SSL 選項傳送至 tls.createSecurePair 的一個新功能。
- build：支援包含空格的 python 路徑。
- https：#3692 (HTTP/HTTPS 用戶端要求擲回 EPROTO) 的潛在修正。
- installer：來自 isolate tick 記錄檔更可讀的設定檔資訊。
- process：增加事件發出器中對符號的支援 (寫入事件時，符號不存在)。
- querystring：querystring.parse() 現在快了 13-22%！
- streams：移動可顯示 5% 輸送量增益之小型緩衝區的效能改善透過此變更，已看出 IoT 專案快了 10%！
解決方案
更新受影響的 nodejs 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=968047
https://bugzilla.opensuse.org/show_bug.cgi?id=968048
https://bugzilla.opensuse.org/show_bug.cgi?id=968050
Plugin 詳細資訊
嚴重性: Critical
ID: 91618
檔案名稱: openSUSE-2016-715.nasl
版本: 2.7
類型: local
代理程式: unix
已發布: 2016/6/15
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:nodejs, p-cpe:/a:novell:opensuse:nodejs-debuginfo, p-cpe:/a:novell:opensuse:nodejs-debugsource, p-cpe:/a:novell:opensuse:nodejs-devel, p-cpe:/a:novell:opensuse:npm, cpe:/o:novell:opensuse:13.2, cpe:/o:novell:opensuse:42.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/6/14
參考資訊
CVE: CVE-2016-0702, CVE-2016-0705, CVE-2016-0797, CVE-2016-2105, CVE-2016-2107