以下のセキュリティ問題が修正されました：

- 特別に細工された MIME ヘッダーにより、openssl の ans1 パーサーは NULL ポインターを逆参照するため、サービス拒否（CVE-2006-7250）または検証の失敗が引き起こされる可能性があります。
 （CVE-2012-1165）

- OpenSSL の Cryptographic Message Syntax（CMS）および PKCS #7 の実装は、Million Message Attack（MMA）の適応選択型暗号化テキスト攻撃に脆弱でした。
 （CVE-2012-0884）

さらに次の問題が修正されました：

- 使用後にエラーメッセージのヘッダーが削除される。（bnc#749213）

- PKCS7_decrypt の対称暗号エラー。（bnc#749210）

- 公開鍵の作成時のメモリリーク。（bnc#749735）

検出

SuSE 11.1 セキュリティ更新：OpenSSL（SAT パッチ番号 6054）

medium Nessus プラグイン ID 58677

変更ログが見つかりません