OpenSSL 0.9.8j が、いくつかのセキュリティ問題を修正するために更新されました。

CVE-2015-4000：1024 ビットより短い DH パラメーターに対する接続を拒否することによって、Logjam Attack（weakdh.org）は対処されています。また現在、私たちはデフォルトで 2048 ビットの DH パラメーターを生成しています。

CVE-2015-1788：正しくない形式の ECParameters により、無限ループが発生する可能性があります。

CVE-2015-1789：X509_cmp_time の範囲外読み取りが修正されました。

CVE-2015-1790：EnvelopedContent の欠落による PKCS7 デコーダークラッシュは修正されました。

CVE-2015-1790：未知のハッシュ関数を使用したときの CMS 検証の無限ループは修正されました。

CVE-2015-1791：NewSessionTicket 作成の競合状態を修正しました。

CVE-2015-3216：回帰のロックによる ssleay_rand_bytes の潜在的なクラッシュを修正しました。

RSA 復号化でのタイミングサイドチャネルを修正しました（bnc#929678）

その他の変更：

デフォルトの SSL 暗号化文字列で、EXPORT 暗号は無効になりました。これは、アプリケーションが再構築され、実際にこの文字列を使用した場合にのみアクティブになります。（bnc#931698）

ECC 暗号スイートを DEFAULT 暗号クラスに追加しました（bnc#879179）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：OpenSSL（SUSE-SU-2015:1184-1）（Logjam）

high Nessus プラグイン ID 84548

バージョン 2.19