このopenssl用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - The 9 Lives of Bleichenbacher's CAT：TLS実装へのキャッシュ攻撃（bsc#1117951）

  - CVE-2019-1559：特定の状況下でTLSサーバーがクライアントに対して異なる応答をするように強制され、データの復号を引き起こす可能性がある0-byte Record Padding Oracleが修正されました。（bsc#1127080）

その他の対処された問題：

  SHAEXTパス：
    aes/asm/aesni-sha * -x86_64.plでのIV処理が修正されました（bsc#1113975）。

  記録メッセージのmsg_callbackでTLSバージョンを0に設定して、アプリケーションの混乱を避けます（bsc#1100078）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl（openSUSE-2019-1175）

medium Nessus プラグイン ID 123920

バージョン 1.5