このopensslの更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - RSAでのOne＆Doneサイドチャネル攻撃を防ぎます。これにより、物理的に近くにいる攻撃者がEM発散を使用して、情報を回復することができました（bsc#1104789）

  - CVE-2018-0737：RSAキー生成アルゴリズムは、chacheタイミングサイドチャンネル攻撃に対して脆弱であることが分かっています。RSA鍵生成プロセス中にキャッシュタイミング攻撃をマウントできるアクセス権を持つ攻撃者が、秘密鍵を復元する可能性がありました（bsc#1089039）

次のセキュリティ以外の問題が、修正されました。

  - openssl（cli）プロバイダーを追加し、opensslバイナリを必要とするパッケージが、新しいopensslメタパッケージではなくこれを必要とできるようにします（bsc#1101470）

  - SLE-12の/ lib64下にあるエンジンへのパスを修正しました（bsc#1101246、 bsc#997043）

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl（openSUSE-2018-1091）

medium Nessus プラグイン ID 117857

変更ログが見つかりません