このopenssl用更新プログラムでは、以下の問題が修正されています：

CVE-2018-0732：DH鍵生成で過度に大きな素数を拒否します（bsc#1097158）

CVE-2018-0734：DSA署名生成におけるタイミングの脆弱性（bsc#1113652）。

CVE-2018-0737：RSA鍵生成におけるキャッシュタイミングの脆弱性（bsc#1089039）

CVE-2018-5407：楕円曲線のスカラー乗法タイミング攻撃に対する防御（「PortSmash」の修正）（bsc#1113534）

CVE-2019-1559：SSL_shutdownによる0バイトレコードのパディングオラクルを修正します（bsc#1127080）

RSAでのOne＆Doneサイドチャネル攻撃を修正します（bsc#1104789）

無効なECポイントの座標を拒否します（bsc#1131291）

TLS実装へのキャッシュ攻撃（）：TLS実装へのキャッシュ攻撃（bsc#1117951）

欠落しているエラー文字列をCVE-2016-8610に追加する修正（bsc#1110018#c9）

ECDSAとDSAのブラインディング強化（bsc#1097624、bsc#1098592）

非セキュリティ修正：fipsパッチのエラー検出を修正します（bsc#1106197）

openssl(cli)を追加します。これにより、opensslバイナリを必要とするパッケージが、新しいopensslメタパッケージの代わりにこれを要求できます（bsc#1101470）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2019:1553-1）

medium Nessus プラグイン ID 126046

バージョン 1.6