openssl-1_0_0用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性が修正されました（bsc#1113652）。

  - CVE-2018-5407：「PortSmash」を修正する楕円曲線のスカラー乗法タイミング攻撃に対する防御を追加しました（bsc#1113534）。

セキュリティ以外の修正された問題：

  - DSA署名生成に欠落しているタイミングサイドチャネルパッチを追加しました（bsc#1113742）。

  記録メッセージのmsg_callbackでTLSバージョンを0に設定して、アプリケーションの混乱を避けます（bsc#1100078）。

  - 不適切なパラメーターによるDSA生成の無限ループが修正されました（bsc#1112209）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl-1_0_0 (openSUSE-2019-985)

medium Nessus プラグイン ID 123402

変更ログが見つかりません