このopenssl-1_0_0の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性が修正されました（bsc#1113652）。

  - CVE-2018-5407：「PortSmash」を修正する楕円曲線のスカラー乗法タイミング攻撃に対する防御を追加しました（bsc#1113534）。

セキュリティ以外の修正された問題：

  - DSA署名生成に欠落しているタイミングサイドチャネルパッチを追加しました（bsc#1113742）。

  記録メッセージのmsg_callbackでTLSバージョンを0に設定して、アプリケーションの混乱を避けます（bsc#1100078）。

  - 不適切なパラメーターによるDSA生成の無限ループが修正されました（bsc#1112209）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl-1_0_0（openSUSE-2018-1518）

medium Nessus プラグイン ID 119547

バージョン 1.7