openssl で脆弱性が見つかり、修正されました：

ECDHE_ECDSA 暗号化パッケージに楕円曲線デジタル署名アルゴリズム（ECDSA）が使用されるとき、OpenSSL 1.0.0d およびそれ以前の楕円曲線暗号（ECC）サブシステムがバイナリフィールドのカーブをきちんと実装せず、コンテキスト依存の攻撃者がタイミング攻撃と情報フローに関する格子計算でプライベートキーを判断しやすくなります（CVE-2011-1945）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2011: 136）

low Nessus プラグイン ID 56324

変更ログが見つかりません