このopensslの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性が修正されました（bsc#1113652）。

  - CVE-2018-5407：楕円曲線のスカラー乗法タイミング攻撃に対する防御が修正されました（bsc#1113534）。

  DSA署名生成に欠落しているタイミングサイドチャネルパッチを追加します（bsc#1113742）。

セキュリティ以外の修正された問題：

  不適切なパラメーターによるDSA生成の無限ループが修正されました（bsc#1112209）。

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl（openSUSE-2018-1464）

medium Nessus プラグイン ID 119139

バージョン 1.7