Für alle noch unterstützten Release-Zweige der JavaScript-Laufzeitumgebung hat das Node.js-Projekt Sicherheitsupdates veröffentlicht. Die Updates enthalten Fehlerbehebungen für insgesamt zehn projekteigene Sicherheitslücken sowie auch neue Versionen von Projekten wie OpenSSL oder SQLite, auf die Node.js aufbaut.

Auch in den Updates von Abhängigkeiten werden Sicherheitslücken geschlossen. Node.js enhält nun auch eine Liste blockierter Zwischenzertifikate und kann damit TLS-Zertifikatsketten ablehnen, die gesperrte öffentliche Schlüssel enthalten, auch wenn dem Wurzelzertifikate noch vertraut wird.

Die abgesicherten Versionen lauten 22.23.4, 24.22.1 sowie 26.12.1. Alle anderen Release-Zweige, die auch von den Lücken betroffen sind, befinden sich im EOL und erhalten keine Updates. Daher sollten Nutzer einer EOL-Version dringend auf einen der unterstützten Release-Zweige wechseln.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE