OpenSSL（compat-openssl097g）が更新され、さまざまなセキュリティの問題が修正されました。

詳細については、次の OpenSSL アドバイザリを参照してください：
http://openssl.org/news/secadv_20150108.txt

以下の問題が修正されました。

- Bignum squaring（BN_sqr）は、x86_64 などの一部のプラットフォームで不適切な結果を生む可能性がありました。
 （bsc#912296）。(CVE-2014-3570)

- サーバーのキー交換メッセージが省略されている場合は、エフェメラル ECDH 暗号化パッケージを使用してハンドシェイクを受け入れません。（bsc#912015）。(CVE-2014-3572)

- さまざまな証明書の指紋の問題を修正しました。
 （bsc#912018）。(CVE-2014-8275)

- エクスポート暗号化パッケージで、エフェメラル RSA キーのみを許可します。
 （bsc#912014）。(CVE-2015-0204)

- 証明書検証メッセージを送信することなく、DH クライアント証明書の使用を防ぐために修正が追加されました。注意：compat-openssl097g はこの問題に影響されませんが、修正がソースに適用されました。（bsc#912293）。
 (CVE-2015-0205)

検出

SuSE 11.3 セキュリティ更新：compat-openssl097g（SAT パッチ番号 10208）

medium Nessus プラグイン ID 81120

変更ログが見つかりません