このgmp、gnutls、libnettleの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-11501：DTLS client hello内の0のランダム値を修正しました（bsc#1168345）

FIPS関連のバグ修正：

  - FIPS：バイナリ整合性検証用のチェックサムをインストールします。これは、FIPSモードで実行中に必要です（bsc#1152692、jsc#SLE-9518）

  - FIPS：cfb8復号化の問題を修正しました。入力がブロックサイズより短い場合に、出力IVが切り捨てられなくなりました。
    （bsc#1166881）

  - FIPS：ディフィー・ヘルマン公開キー検証テストを追加しました。
    （bsc#1155327）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：gmp / gnutls / libnettle（openSUSE-2020-501）

high Nessus プラグイン ID 135449

変更ログが見つかりません