此 nodejs 4.4.5 版更新可修正數個問題。

隨附的 openssl 所引入的這些安全性問題已透過移至 1.0.2h 版修正：

- CVE-2016-2107：OpenSSL 中的 AES-NI 實作在特定 padding 檢查期間未考慮記憶體配置，這可讓遠端攻擊者透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊 (bsc#977616)。

- CVE-2016-2105：在 OpenSSL 的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函式存在一個整數溢位問題，可讓遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀) (bsc#977614)。

- CVE-2016-0705：在 OpenSSL 的 crypto/dsa/dsa_ameth.c 中，dsa_priv_decode 函式存在一個重複釋放弱點，可讓遠端攻擊者透過格式錯誤的 DSA 私密金鑰，造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響 (bsc#968047)。

- CVE-2016-0797：OpenSSL 中的多個整數溢位問題可讓遠端攻擊者透過 (1) BN_dec2bn 或 (2) BN_hex2bn 函式錯誤處理的長數字字串，造成拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照)，或可能造成其他不明影響，這與 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有關 (bsc#968048)。

- CVE-2016-0702：在 OpenSSL 的 crypto/bn/bn_exp.c 中，MOD_EXP_CTIME_COPY_FROM_PREBUF 函式在模組化乘冪期間，未正確考慮 cache-bank 存取次數，這讓本機使用者更容易透過在與受害者相同的 Intel Sandy Bridge CPU 核心上執行特製的應用程式並運用 cache-bank 衝突，探索 RSA 金鑰，這又稱為「CacheBleed」攻擊 (bsc#968050)。

已修正下列非安全性錯誤：

- 修正錯誤的「if」條件 (字串不得與布林值相等)。

- buffer：如果您使用比緩衝區長的搜尋字詞呼叫 lastIndexOf，緩衝區就不再發生錯誤。

- contextify：現在，系統會針對內容物件進行正確的記憶體回收，這可解決有些個人遭遇過量記憶體增長的問題。

- 將 npm 更新到 2.15.5。

- http：無法再傳送無效狀態程式碼。已限制為介於 100 - 999 之間的 3 位數數字。

- deps：修正內嵌程式的 --gdbjit。已從 v8 上游反向移植。

- querystring：嘗試 stringify 錯誤的替代組時，還原擲回。

- https：在某些情況下，SSL 通訊端可能會在啟用 keepalive 時造成記憶體洩漏。這不再是問題。

- lib：我們在內部傳送引數的方式會造成潛在洩漏。我們可以將引數複製到陣列中來避免這個情況。

- repl：之前如果您在嚴格模式下使用 repl 時，欄數在堆疊追蹤中是錯誤的。
 這不再是問題。

- deps：引入新旗標
 --perf_basic_prof_only_functions 之 v8 的更新。

- http：http(s) 代理程式中的一個新功能，此功能會針對持續連線擷取錯誤。

- src：位元組由大到小系統的支援更好。

- tls：可讓您將常見的 SSL 選項傳送至 tls.createSecurePair 的一個新功能。

- build：支援包含空格的 python 路徑。

- https：#3692 (HTTP/HTTPS 用戶端要求擲回 EPROTO) 的潛在修正。

- installer：來自 isolate tick 記錄檔更可讀的設定檔資訊。

- process：增加事件發出器中對符號的支援 (寫入事件時，符號不存在)。

- querystring：querystring.parse() 現在快了 13-22%！

- streams：移動可顯示 5% 輸送量增益之小型緩衝區的效能改善透過此變更，已看出 IoT 專案快了 10%！

偵測

openSUSE 安全性更新：nodejs (openSUSE-2016-715)

critical Nessus Plugin ID 91618

找不到變更記錄