OpenSSL 0.9.8k が更新され、いくつかのセキュリティ問題が修正されました：

CVE-2015-4000：1024 ビットより短い DH パラメーターに対する接続を拒否することによって、Logjam Attack（weakdh.org）は対処されました。
デフォルトで 2048 ビットの DH パラメーターが生成されるようになりました。

CVE-2015-1788：正しくない形式の ECParameters により、無限ループが発生する可能性があります。

CVE-2015-1789：X509_cmp_time の範囲外読み取りが修正されました。

CVE-2015-1790：EnvelopedContent の欠落による PKCS7 デコーダークラッシュは修正されました。

CVE-2015-1790：未知のハッシュ関数を使用したときの CMS 検証の無限ループは修正されました。

CVE-2015-1791：NewSessionTicket 作成の競合状態を修正しました。

CVE-2015-3216：回帰のロックによる ssleay_rand_bytes の潜在的なクラッシュを修正しました。

RSA 復号化のタイミングサイドチャネルを修正しました。（bsc#929678）

その他の変更：

デフォルトの SSL 暗号化文字列で、EXPORT 暗号は無効になりました。これは、アプリケーションが再構築され、実際にこの文字列を使用した場合にのみアクティブになります。（bsc#931698）

ECC 暗号スイートを DEFAULT 暗号クラスに追加しました。（bsc#879179）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新：OpenSSL（SUSE-SU-2015:1182-2）（Logjam）

high Nessus プラグイン ID 84559

バージョン 2.18