This release contains a security fix for the http server implementation, please upgrade as soon as possible. For more information, see <http://ur1.ca/fwrj8>.

2013.10.18, node.js Version 0.10.21 (Stable)

  - crypto: clear errors from verify failure (Timothy J     Fontaine)

  - dtrace: interpret two byte strings (Dave Pacheco)

  - fs: fix fs.truncate() file content zeroing bug (Ben     Noordhuis)

  - http: provide backpressure for pipeline flood (isaacs)

  - tls: fix premature connection termination (Ben     Noordhuis)

2013.10.19, libuv Version 0.10.18 (Stable)

  - unix: fix uv_spawn() NULL pointer deref on ENOMEM (Ben     Noordhuis)

  - unix: don't close inherited fds on uv_spawn() fail (Ben     Noordhuis)

  - unix: revert recent FSEvent changes (Ben Noordhuis)

  - unix: fix non-synchronized access in signal.c (Ben     Noordhuis)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースには、http サーバー実装のセキュリティ修正が含まれていますので、できるだけ早くアップグレードしてください。詳細については、<http://ur1.ca/fwrj8> を参照してください：

2013 年 10 月 18 日、node.js バージョン 0.10.21（Stable）

- crypto：検証失敗によるエラーをクリア（Timothy J Fontaine 氏）

- dtrace：2 バイト文字列の解釈（Dave Pacheco 氏）

- fs：fs.truncate() ファイルコンテンツのゼロ化バグの修正（Ben Noordhuis 氏）

- http：パイプラインフラッドにバックプレッシャーを提供（isaacs）

- tls：早すぎる接続終了の修正（Ben Noordhuis 氏）

2013 年 10 月 19 日、libuv バージョン 0.10.18（Stable）

- unix：ENOMEM の uv_spawn() の NULL ポインターデリファレンスの修正（Ben Noordhuis 氏）

- unix：uv_spawn() の失敗で継承された fds を閉じません（Ben Noordhuis 氏）

- unix：最近の FSEvent 変更を元に戻す（Ben Noordhuis 氏）

- unix：signal.c で非同期アクセスを修正（Ben Noordhuis 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此版本包含针对 http 服务器实现的安全补丁，请尽快升级。有关更多信息，请参阅 <http://ur1.ca/fwrj8>。

2013.10.18，node.js 版本 0.10.21（稳定）

- crypto：清除验证失败中的错误 (Timothy J Fontaine)

- dtrace：解释双字节字符串 (Dave Pacheco)

- fs：修复 fs.truncate() 文件内容归零缺陷 (Ben Noordhuis)

- http：提供管道洪流的背压 (isaacs)

- tls：修复过早连接终止 (Ben Noordhuis)

2013.10.19，libuv 版本 0.10.18（稳定）

- unix：修复 ENOMEM 中的 uv_spawn()空指针 deref (Ben Noordhuis)

- unix：请勿关闭 uv_spawn() 失败中的继承 fds (Ben Noordhuis)

- unix：恢复最近的 FSEvent 更改 (Ben Noordhuis)

- unix：修复 signal.c 中的非同步访问 (Ben Noordhuis)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本含有一個適用於 http 伺服器實作的安全性修正，請盡快升級。如需詳細資訊，請參閱 <http://ur1.ca/fwrj8>。

2013 年 10 月 18 日，node.js 版本 0.10.21 (穩定)

- crypto：清除驗證失敗的錯誤 (Timothy J Fontaine)

- dtrace：解譯兩個位元組字串 (Dave Pacheco)

- fs：修正 fs.truncate() 檔案內容清空錯誤 (Ben Noordhuis)

- http：為管線溢流提供背壓 (isaacs)

- tls：修正提前結束的連線終止 (Ben Noordhuis)

2013 年 10 月 19 日，libuv 版本 0.10.18 (穩定)

- unix：修正 ENOMEM 上的 uv_spawn() NULL 指標解除參照 (Ben Noordhuis)

- unix：不關閉 uv_spawn() 失敗中的繼承 fds (Ben Noordhuis)

- unix：還原最近的 FSEvent 變更 (Ben Noordhuis)

- unix：修正 signal.c 中的非同步存取 (Ben Noordhuis)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update fixes the following security issue with nodejs :

  - fix CVE-2013-4450: nodejs: HTTP Pipelining DoS     (bnc#846808) CVE-2013-4450-v0.10.x.patch: contains the     fix

この更新では、nodejs に関する以下のセキュリティ問題を修正します：

- CVE-2013-4450 の修正：nodejs：HTTP パイプライン DoS（bnc#846808）CVE-2013-4450-v0.10.x.patch：修正を含みます

此更新修复 nodejs 的以下安全问题：

- 修复 CVE-2013-4450：nodejs：HTTP 管道 DoS (bnc#846808) CVE-2013-4450-v0.10.x.patch：包含该补丁

此更新可修正 nodejs 的下列安全性問題：

- 修正 CVE-2013-4450：nodejs：HTTP 管線 DoS (bnc#846808) CVE-2013-4450-v0.10.x.patch：包含修正

ID	名稱	產品	系列	已發布	已更新	嚴重性
70670	Fedora 19 : libuv-0.10.18-1.fc19 / nodejs-0.10.21-1.fc19 (2013-19497)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70670	Fedora 19 : libuv-0.10.18-1.fc19 / nodejs-0.10.21-1.fc19 (2013-19497)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70670	Fedora 19：libuv-0.10.18-1.fc19 / nodejs-0.10.21-1.fc19 (2013-19497)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70670	Fedora 19 : libuv-0.10.18-1.fc19 / nodejs-0.10.21-1.fc19 (2013-19497)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
75229	openSUSE Security Update : nodejs (openSUSE-SU-2013:1863-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70669	Fedora 18 : libuv-0.10.18-1.fc18 / nodejs-0.10.21-1.fc18 (2013-19491)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70820	Fedora 20 : libuv-0.10.18-1.fc20 / nodejs-0.10.21-1.fc20 (2013-19512)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70820	Fedora 20 : libuv-0.10.18-1.fc20 / nodejs-0.10.21-1.fc20 (2013-19512)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70669	Fedora 18 : libuv-0.10.18-1.fc18 / nodejs-0.10.21-1.fc18 (2013-19491)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
75229	openSUSE セキュリティ更新：nodejs（openSUSE-SU-2013:1863-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75229	openSUSE 安全更新：nodejs (openSUSE-SU-2013:1863-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70669	Fedora 18：libuv-0.10.18-1.fc18 / nodejs-0.10.21-1.fc18 (2013-19491)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70820	Fedora 20：libuv-0.10.18-1.fc20 / nodejs-0.10.21-1.fc20 (2013-19512)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70669	Fedora 18 : libuv-0.10.18-1.fc18 / nodejs-0.10.21-1.fc18 (2013-19491)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70820	Fedora 20 : libuv-0.10.18-1.fc20 / nodejs-0.10.21-1.fc20 (2013-19512)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
75229	openSUSE 安全性更新：nodejs (openSUSE-SU-2013:1863-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium