openssl が、多様なセキュリティ問題およびバグを修正するための 1.0.1k に更新されています。

詳細については、次の openssl アドバイザリを参照してください：
http://openssl.org/news/secadv/20150108.txt

次の問題を修正しました：

- CVE-2014-3570（bsc#912296）：Bignum squaring（BN_sqr）は、x86_64 などの一部のプラットフォームで不適切な結果を生む可能性があります。

- CVE-2014-3571（bsc#912294）：リッスン状態中の dtls1_get_record のクラッシュを修正します。このとき、ハンドシェイクレコードのヘッダーに対するものと本文に対するものの、2 つの異なる読み取りが実行されます。

- CVE-2014-3572（bsc#912015）：サーバーのキー交換メッセージが省略されている場合は、エフェメラル ECDH 暗号スイートを使用してハンドシェイクを受け入れません。

- CVE-2014-8275（bsc#912018）：さまざまな証明書の指紋の問題を修正します。

- CVE-2015-0204（bsc#912014）：エクスポート暗号スイートで、エフェメラル RSA キーのみを許可します。

- CVE-2015-0205（bsc#912293）：修正は、証明書検証メッセージを送信することなく、DH クライアント証明書の使用を防ぐために追加されます。

- CVE-2015-0206（bsc#912292）：dtls1_buffer_record 内のメモリ漏洩が修正されました。

検出

openSUSE セキュリティ更新：openssl（openSUSE-SU-2015:0130-1）（FREAK）

medium Nessus プラグイン ID 80991

変更ログが見つかりません