このlibresslのバージョン2.5.1への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-0702：冪剰余に対するサイドチャネル攻撃を阻止します（boo#968050）。

  - CVE-2016-7056：署名時にECDSA秘密キーを漏洩させる可能性があるサイドチャネルキャッシュタイミング攻撃を回避します（boo#1019334）。

以下のセキュリティ以外の問題が、修正されました。

  - 長さが0の暗号化セッションデータを早期に検出します

  - Curve25519キー交換のサポート。

  - 証明書検証のための代替チェーンのサポート。

  - MD5+SHA1ハッシュ用のEVPインターフェイスを追加しました

  - サーバーが証明書リクエストを送信する際のDTLSクライアントの失敗を修正しました。

  - SSLv2チャレンジをSSLv3/TLS接続にアップグレードする際のパディングの処理を修正しました。 

  - libtls内のTLS構成オブジェクトでプロトコルと暗号を設定できるようにしました。

その他の変更については、変更ログを参照してください。

検出

openSUSEセキュリティ更新プログラム：libressl（openSUSE-2017-561）

medium Nessus プラグイン ID 100043

変更ログが見つかりません