RHEL 6 : node.js (RHSA-2015:1545) (POODLE)

low Nessus 插件 ID 119358

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新版 node.js 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。Node.js 是个软件开发平台，可使用 JavaScript 编程语言生成快速且可扩展的网络应用程序。当解密使用密码块链接 (CBC) 模式下的块密码加密的消息时，在 SSL 3.0 处理填充字节的方式中发现一个缺陷。如果中间人 (MITM) 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566) 建议所有 OpenShift Enterprise 用户升级到这些更新版程序包，以修正此问题。