openssl-1_0_0用のこの更新プログラムでは、以下の問題が修正されています：

OpenSSLセキュリティアドバイザリ[2019年9月10日]

CVE-2019-1547：EC_GROUP_set_generatorサイドチャネル攻撃の回避を追加しました。（bsc#1150003）

CVE-2019-1563：cms/pkcs7暗号化転送キーに対するBleichenbacher攻撃を修正しました（bsc#1150250）

さらに、曲線上にEC点があることを検証することにより、Invalid Curve Attackを修正しました（bsc#1131291）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl-1_0_0 (SUSE-SU-2019:2504-1)

medium Nessus プラグイン ID 129528

変更ログが見つかりません