OpenSSL が、いくつかのセキュリティ問題を修正するために更新されました。

CVE-2015-4000：1024 ビットより短い DH パラメーターに対する接続を拒否することによって、Logjam Attack（weakdh.org）は対処されています。また現在、私たちはデフォルトで 2048 ビットの DH パラメーターを生成しています。

CVE-2015-1788：正しくない形式の ECParameters により、無限ループが発生する可能性があります。

CVE-2015-1789：X509_cmp_time の範囲外読み取りが修正されました。

CVE-2015-1790：EnvelopedContent の欠落による PKCS7 デコーダークラッシュは修正されました。

RSA 復号化でのタイミングサイドチャネルを修正しました（bnc#929678）

その他の変更：

デフォルトの SSL 暗号化文字列で、EXPORT 暗号は無効になりました。これは、アプリケーションが再構築され、実際にこの文字列を使用した場合にのみアクティブになります。（bnc#931698）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：OpenSSL（SUSE-SU-2015:1181-2）（Logjam）

high Nessus プラグイン ID 84558

バージョン 2.16