The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Node.js 0.8 before 0.8.28 and 0.10 before 0.10.30 does not consider the possibility of recursive     processing that triggers V8 garbage collection in conjunction with a V8 interrupt, which allows remote     attackers to cause a denial of service (memory corruption and application crash) via deep JSON objects     whose parsing lets this interrupt mask an overflow of the program stack. (CVE-2014-5256)

Note that Nessus relies on the presence of the package as reported by the vendor.

Updated nodejs package fixes security vulnerabilities :

A memory corruption vulnerability, which results in a denial-of-service, was identified in the versions of V8 that ship with Node.js 0.8 and 0.10. In certain circumstances, a particularly deep recursive workload that may trigger a GC and receive an interrupt may overflow the stack and result in a segmentation fault. For instance, if your work load involves successive JSON.parse calls and the parsed objects are significantly deep, you may experience the process aborting while parsing (CVE-2014-5256).

Multiple unspecified vulnerabilities in Google V8 before 3.24.35.10, as used in Node.js before 0.10.31, allow attackers to cause a denial of service or possibly have other impact via unknown vectors (CVE-2013-6668).

The nodejs package has been updated to version 0.10.33 to fix these issues as well as several other bugs.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 0.80.8.28 および 0.10 より前の 0.10.30 は、V8 割り込みとともに V8 ガベージコレクションをトリガーする再帰処理の可能性を考慮していません。これにより、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーション深い JSON オブジェクトを介してクラッシュ) を引き起こす可能性があり、その解析によりこの割り込みによりプログラムスタックのオーバーフローをマスクできます。 （CVE-2014-5256）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新済み nodejs パッケージにより、セキュリティ脆弱性が修正されます：

Node.js 0.8 および 0.10 とともに出荷されているバージョン V8 に、サービス拒否を引き起こすメモリ破損の脆弱性が、見つかりました。特定の状況において、GC をトリガーして割り込みを受信する可能性のある、特に深い再帰のワークロードは、スタックをオーバーフローさせることや、セグメンテーション違反が発生することがあります。たとえば、ワークロードに連続する JSON.parse 呼び出しが含まれ、解析されるオブジェクトが非常に深い場合、解析中にプロセスが中断されることがあります（CVE-2014-5256）。

0.10.31 以前の Node.js で使用されているように、3.24.35.10 以前の Google V8 での詳細不明な複数の脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりすることができます（CVE-2013-6668）。

nodejs パッケージは、バージョン 0.10.33 に更新されており、これらの問題およびその他の複数のバグが修正されます。

更新版 nodejs 套件可修正數個安全性弱點：

在 Node.js 0.8 與 0.10 隨附的 V8 版本中發現導致拒絕服務的記憶體損毀弱點。在某些環境下，可能觸發 GC 並接收中斷之特別深的遞迴工作負載可能使堆疊溢位並導致分割錯誤。例如，如果您的工作負載牽涉到連續的 JSON.parse 呼叫，且剖析的物件特別深，您可能會遇到處理程序於剖析時中止的情形 (CVE-2014-5256)。

3.24.35.10 版之前的 Google V8 中的多個不明弱點，當在 0.10.31 版之前的 Node.js 中使用時，會導致攻擊者透過未知向量引發拒絕服務或可能造成其他影響 (CVE-2013-6668)。

nodejs 套件已更新至 0.10.33 版，修正了這些問題及其他數個錯誤。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.8.280.8 之前的 Node.js  ] 和 0.10 之前的 0.10.30 未考量遞回處理的可能性，此遞回處理會結合 V8 中斷觸發 V8 記憶體回收，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀和應用程式crash)，透過剖析深度 JSON 物件，讓此中斷遮罩程式堆疊的溢位。 (CVE-2014-5256)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.8.280.8 之前的 Node.js  ] 和 0.10 之前的 0.10.30 未考虑用于触发 V8 垃圾回收和 V8 中断的递归处理的可能性，这允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）通过深层 JSON 对象造成，其解析可让此中断掩盖程序堆栈的溢出。 (CVE-2014-5256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 nodejs 程序包修复了安全漏洞：

在 Node.js 0.8 和 0.10 随附的 V8 版本中发现内存损坏漏洞，可能导致拒绝服务。在某些情况下，可触发 GC 并接收中断的特定深度递归工作负载可能造成堆栈溢出，并导致分段错误。例如，如果工作负载涉及连续 JSON.parse 调用，并且解析的对象非常深，则可能会在解析时遭遇处理中止 (CVE-2014-5256)。

低于 3.24.35.10 的 Google V8 中存在多种不明漏洞，如用在低于 0.10.31 的 Node.js 中时，允许攻击者通过未知的矢量造成拒绝服务，或可能造成其他影响 (CVE-2013-6668)。

nodejs 程序包已更新至版本 0.10.33，以修复这些问题和其他多个缺陷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218110	Linux Distros Unpatched Vulnerability : CVE-2014-5256	Nessus	Misc.	2025/3/4	2025/8/18	high
82395	Mandriva Linux Security Advisory : nodejs (MDVSA-2015:142)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
218110	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5256	Nessus	Misc.	2025/3/4	2025/8/18	high
82395	Mandriva Linux セキュリティアドバイザリ：nodejs（MDVSA-2015:142）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82395	Mandriva Linux 安全性公告：nodejs (MDVSA-2015:142)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
218110	Linux Distros 未修補弱點：CVE-2014-5256	Nessus	Misc.	2025/3/4	2025/8/18	high
218110	Linux Distros 未修补的漏洞: CVE-2014-5256	Nessus	Misc.	2025/3/4	2025/8/18	high
82395	Mandriva Linux 安全公告：nodejs (MDVSA-2015:142)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high