このopenssl-1_0_0の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性が修正されました（bsc#1113652）。

CVE-2018-5407：楕円曲線のスカラー乗法タイミング攻撃に対する防御が修正されました（bsc#1113534）。

DSA署名生成に欠落しているタイミングサイドチャネルパッチを追加します（bsc#1113742）。

修正されたセキュリティ以外の問題：不適切なパラメーターによるDSA生成の無限ループが修正されました（bsc#1112209）。

記録メッセージのmsg_callbackでTLSバージョンを0に設定して、アプリケーションの混乱を避けます。（bsc#1100078）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl-1_0_0（SUSE-SU-2018:3989-1）

medium Nessus プラグイン ID 119457

変更ログが見つかりません