このopenssl用更新プログラムでは、以下の問題を修正します：

  - OpenSSLセキュリティアドバイザリ[2017年12月7日]

  - CVE-2017-3737：OpenSSL 1.0.2（バージョン1.0.2b以降）では、「エラー状態」メカニズムが導入されました。その目的は、ハンドシェイク中に致命的なエラーが発生した場合、OpenSSLはエラー状態に移行し、あなたがハンドシェイクを続行しようとすると直ちに失敗する、というものです。これは明示的なハンドシェイク関数（SSL_do_handshake()、SSL_accept()、SSL_connect()）で機能するよう設計されていますが、バグにより、SSL_read()またはSSL_write()が直接呼び出された場合、正しく機能しません。その場合、ハンドシェイクが失敗した場合、最初の関数呼び出しで致命的なエラーが返されます。SSL_read()/SSL_write()が引き続き同じSSLオブジェクトのアプリケーションから呼び出された場合、SSL_read()/SSL_write()は成功し、データはSSL/TLSレコード層から直接復号/暗号化されることなく渡されます。この問題を悪用するには、既に致命的なエラーを受け取った後にSSL_read()/SSL_write()を呼び出すアプリケーションのバグが存在する必要があります。OpenSSLバージョン1.0.2b～1.0.2mが影響を受けます。OpenSSL 1.0.2nで修正されました。OpenSSL 1.1.0は影響を受けません。（bsc#1071905）

  - CVE-2017-3738：1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery積算プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。
    DH1024に対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、可能であると考えられます。そのような攻撃に必要なリソースの量は莫大です。ただし、TLSに対する攻撃が意味をなすためには、サーバーが複数のクライアント間でDH1024秘密鍵を共有する必要があります。これはCVE-2016-0701以降ではできなくなりました。これはAVX2をサポートするプロセッサーにのみ影響しますが、Intel Haswell（第4世代）などのADX拡張機能は影響を受けません。注：この問題の影響はCVE-2017-3736、CVE-2017-3732、CVE-2015-3193と同様です。（bsc#1071906）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:3343-1）

high Nessus プラグイン ID 105353

バージョン 3.10