openssl-1_1用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-1551：512ビットの係数を使用した累乗で使用されるx64_64 Montgomery二乗プロシージャ内のオーバーフローのバグを修正しました（bsc#1158809）。

CVE-2019-1563：cms/pkcs7 cryptoioonで転送されたキーに対するbleichenbacher攻撃を修正しました（bsc#1150250）。

CVE-2019-1551：x86_64上のRSAZ冪剰余での整数オーバーフローを修正しました（bsc#1158809）。

CVE-2019-1549：ランダムジェネレーターに伴うフォークの問題を修正しました（bsc#1150247）。

CVE-2019-1547：EC_GROUP_set_generatorサイドチャネル攻撃の回避を修正しました（bsc#1150003）。

バグ修正：

openssl 1.1.1バイナリをopenssl-1_1として出荷し、それをシステムopensslと並行してインストールできるようにします（bsc#1140277）。

1.1.1dに更新します（bsc#1133925、jsc#SLE-6430）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl-1_1（SUSE-SU-2020:0099-1）

medium Nessus プラグイン ID 132926

バージョン 1.6