Darüber hinaus bringt Node v0.12.5 auch einige weitere Bug-Fixes sowie Upgrades von npm zu Version 2.11.2 und uv zu Version 1.6.1 mit sich.

Neue Node-Versionen sorgen für Upgrade von OpenSSL

Im Vordergrund der beiden neuen Versionen steht das Upgrade von OpenSSL zu Version 1.0.1, das Fixes für mehrere Schwachstellen mit sich bringt, von denen zwei auch Node.js direkt betreffen. Dabei handelt es sich einerseits um eine Schwachstelle bei Logjam. Hierfür hat OpenSSL einen besseren Schutz für TLS-Clients hinzugefügt, indem Handshakes mit DH-Parametern, die kürzer als 768 Bits sind, zurückgewiesen werden.

Andererseits behebt das Upgrade von OpenSSL die Schwachstelle CVE-2015-1788, die mit Node.js geschriebene Programme für Denial-of-Service-Angriffe anfällig machte. Mehr Informationen dazu sowie zu den anderen vorgenommenen Änderungen in Version 0.12.5 und 0.10.39 finden sich in den entsprechenden Changelogs im Node.js-Blog:

• Node v0.10.39
• Node v0.12.5

Dort stehen auch beide Updates jeweils zur Installation bereit.