Уведомление безопасности openSUSE-SU-2018:1963-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

SUSE

nodejs8 (any) nodejs8-debuginfo (any) nodejs8-debugsource (any) nodejs8-devel (any) nodejs8-docs (any) npm8 (any)

Уведомление безопасности об уязвимостях openSUSE Leap 15.0

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 15.0:
i586, x86_64:
nodejs8 - 8.11.3-lp150.2.3.1
nodejs8-devel - 8.11.3-lp150.2.3.1
nodejs8-debugsource - 8.11.3-lp150.2.3.1
nodejs8-debuginfo - 8.11.3-lp150.2.3.1
npm8 - 8.11.3-lp150.2.3.1
openSUSE Leap 15.0:
noarch:
nodejs8-docs - 8.11.3-lp150.2.3.1

http://lists.opensuse.org/opensuse-security-announce/2018-07/msg00021.html
https://bugzilla.suse.com/1091764
https://bugzilla.suse.com/1097375
https://bugzilla.suse.com/1097401
https://bugzilla.suse.com/1097404

Источник: CVE
Наименование: CVE-2018-7167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7167

Источник: CVE
Наименование: CVE-2018-1000168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000168

Источник: CVE
Наименование: CVE-2018-7161
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7161