いくつかのセキュリティの課題を修正するために OpenSSL が更新されています。

- SSL 圧縮をデフォルトで無効化することにより、 OpenSSL CRIME 攻撃を回避してください。環境変数 'OPENSSL_NO_DEFAULT_ZLIB' を 'no' に設定すると、圧縮が再度有効化されます。(CVE-2012-4929)

注意：SUSE Linux Enterprise 10 での openssl は、圧縮サポート付きでビルドされていません。

- TLS に対するタイミング攻撃が物理的にローカルの攻撃者に利用され、送信済みの平文またはプライベートキーマテリアルへのアクセスできるようになる可能性があります。この課題は「Lucky-13」という課題としても知られています。(CVE-2013-0169)

- OCSP 無効キーのサービス拒否の問題が修正されました。
 (CVE-2013-0166)

検出

SuSE 10 セキュリティ更新：OpenSSL（ZYPP パッチ番号 8517）

medium Nessus プラグイン ID 65719

バージョン 1.8