python-cryptography、python-pyOpenSSL用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-1000808：PKCS#12ストアの処理に参照チェックがないことによるメモリリークが修正されました（bsc#1111634）

CVE-2018-1000807：X509オブジェクト処理でのメモリ解放後使用（Use After Free）が修正されました（bsc#1111635）

python-cryptographyパッケージとの不適切な相互作用を回避します（bsc#1021578）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：python-cryptography、python-pyOpenSSL（SUSE-SU-2018:4063-1）

high Nessus プラグイン ID 119577

バージョン 1.9