2015-1482: Node.js: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-24 17:49)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch Ausnutzen der Schwachstellen einen Denial-of-Service-Zustand herbeiführen.
Für die Distributionen openSUSE 13.1 und openSUSE 13.2 stehen Sicherheitsupdates auf die Node.js Version 4.0.0 zur Verfügung.

Schwachstellen:

CVE-2013-4450

Denial-of-Service-Schwachstelle in Node.js

CVE-2014-5256

Schwachstelle in Node.js in Verbindung mit Google V8

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.