この openssl 用更新プログラムでは、次の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-3735: 不正な形式のX.509 IPAdressFamilyにより、領域外読み取りの可能性があります（bsc#1056058）

  - 1.0.2および現在の状態に対応するためにDEFAULT_SUSEを調整します（bsc#1027908）

  - DES_fcryptでの領域外読み取りとクラッシュ（bsc#1065363）

  - DEFAULT_SUSE暗号リストでECDHE-ECDSA暗号が欠落しています（bsc#1055825）

  -openssl 1.0.1i-47.1で重要な暗号が欠落しています（bsc#990592）バグ修正：

  - 代替root caチェーンをサポートします（bsc#1032261）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:2981-1）

medium Nessus プラグイン ID 104530

バージョン 3.10