Joyent Node.js 安全漏洞

漏洞信息详情

Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。

Joyent Node.js 6.x(LTS Boron)版本、8.x(LTS Carbon)和9.x版本中存在安全漏洞。攻击者可借助‘Buffer.fill()’或‘Buffer.alloc()’函数的调用利用该漏洞造成拒绝服务（挂起）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/

来源:BID

链接:http://www.securityfocus.com/bid/106363

来源:CONFIRM

链接:https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/

来源:GENTOO

链接:https://security.gentoo.org/glsa/202003-48

来源:BID

链接:https://www.securityfocus.com/bid/106363

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-201914246-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4645/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156846/Gentoo-Linux-Security-Advisory-202003-48.html