node.js - 如何在 ubuntu 上为 CVE-2014-0224 修补 node.js 服务器？

Question

我最近意识到我们的服务器容易受到 CVE-2014-0224 的攻击通过做 SSL 实验室 scan .

我们在我们的站点上运行一个 node.js 服务器。我 read该漏洞已在 node.js 版本 0.10.29 中消除，因此我使用 nvm 在我们的 ubuntu 12 服务器上安装版本 0.11.13 .然而，在重启 node.js 服务器后，扫描仍然显示我们存在漏洞。

考虑到 node.js 可能依赖于 openssl 的系统安装而不是使用他们自己的，我也升级了它。 openssl version -b 现在显示我们拥有构建于 2014 年 10 月 1 日的版本......这应该对所有帐户来说都很好(升级到这个版本是我消除另一个版本漏洞的方式我们的服务器正在运行 ruby​​ 服务器……也在 ubuntu 12 上)。

但是，我一直无法找到正确的组合来消除我们的 node.js 服务器的漏洞。我怎样才能做到这一点？ :o)

Answer 1

啊哈!后来我更新了一个node.js版本(0.11.14)，问题就解决了。我没有更多的漏洞! :o)