更新后的 nodejs 程序包修复了安全漏洞：

在 Node.js 0.8 和 0.10 随附的 V8 版本中发现内存损坏漏洞，可能导致拒绝服务。在某些情况下，可触发 GC 并接收中断的特定深度递归工作负载可能造成堆栈溢出，并导致分段错误。例如，如果工作负载涉及连续 JSON.parse 调用，并且解析的对象非常深，则可能会在解析时遭遇处理中止 (CVE-2014-5256)。

低于 3.24.35.10 的 Google V8 中存在多种不明漏洞，如用在低于 0.10.31 的 Node.js 中时，允许攻击者通过未知的矢量造成拒绝服务，或可能造成其他影响 (CVE-2013-6668)。

nodejs 程序包已更新至版本 0.10.33，以修复这些问题和其他多个缺陷。

检测

Mandriva Linux 安全公告：nodejs (MDVSA-2015:142)

high Nessus 插件 ID 82395

未找到变更日志