libgcryptのこの更新プログラムでは、以下の問題が修正されています：次のセキュリティ脆弱性に対処しました：

  - CVE-2018-0495：ECDSA署名のてブラインディングを有効にすることで新規のサイドチャネル攻撃を緩和しました（bsc#1097410）。
    以下のその他の問題が修正されました：

  - fipsdrv dsa-signおよびdsa-verifyコマンドが

    DSA SigVerおよびSigGenのFIPSテスト用の--algoパラメーターを指定できるように拡張されました（bsc#1064455）。

  - libgcrypt20-hmacおよびlibgcrypt20が正しい順序でインストールされるようにします。（bsc#1090766）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libgcrypt（SUSE-SU-2018:2089-1）

medium Nessus プラグイン ID 111439

バージョン 1.11