このopenssl-1_0_0の1.0.2pへの更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - RSAでのOne＆Doneサイドチャネル攻撃を防ぎます。これにより、物理的に近くにいる攻撃者がEM発散を使用して、情報を回復することができました（bsc#1104789）

  - CVE-2018-0737：RSAキー生成アルゴリズムは、chacheタイミングサイドチャンネル攻撃に対して脆弱であることが分かっています。RSA鍵生成プロセス中にキャッシュタイミング攻撃をマウントできるアクセス権を持つ攻撃者が、秘密鍵を復元する可能性がありました（bsc#1089039）

  - CVE-2018-0732：DH(E)ベースの暗号スイートを使用するTLSハンドシェイクにおける鍵合意の間に、悪意のあるサーバーが非常に大きな素数値をクライアントに送信できた可能性があります。これによってクライアントはこの素数のための鍵を生成することに不要に長い時間を費やし、それが終了するまでハング状態になりました。これは、DoS攻撃（サービス拒否攻撃）の手段として悪用される可能性があります（bsc#1097158）

  - 問題のあるECDSA署名追加の長さを不変にします

  - サイドチャネル攻撃から保護するため、ECDSA署名およびDSA署名にブラインディングを追加します

以下のセキュリティ以外の問題が修正されました：

  - openssl（cli）プロバイダーを追加し、opensslバイナリを必要とするパッケージが、新しいopensslメタパッケージではなくこれを必要とできるようにします（bsc#1101470）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl-1_0_0（openSUSE-2018-1110）

high Nessus プラグイン ID 117977

変更ログが見つかりません