openssl-1_0_0用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性が修正されました（bsc#1113652）。

CVE-2018-5407：「PortSmash」を修正する楕円曲線のスカラー乗法タイミング攻撃に対する防御を追加しました（bsc#1113534）。

修正された非セキュリティ問題：DSA署名生成に欠落しているタイミングサイドチャネルパッチを追加しました（bsc#1113742）。

記録メッセージのmsg_callbackでTLSバージョンを0に設定して、アプリケーションの混乱を避けます。（bsc#1100078）

不適切なパラメーターによるDSA生成の無限ループが修正されました（bsc#1112209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：openssl-1_0_0（SUSE-SU-2018:4001-1）

medium Nessus プラグイン ID 120180

バージョン 1.6