Openssh のこの更新は、次の問題を修正します。

- CVE-2015-3195：無効な形式の X509_ATTRIBUTE 構造が提示される場合、OpenSSL はメモリを漏洩させる可能性があります。この構造は PKCS#7 および CMS ルーチンにより利用されるため、信用できないソースからPKCS#7 または CMS データを読み取るアプリケーションは影響を受けます。SSL/TLS は影響を受けません。
 （bsc#957812）

- 無効なオプションによる s_client でのセグメンテーション違反を阻止します（bsc#952099）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新： openssl （SUSE-SU-2015:2275-1）

medium Nessus プラグイン ID 87461

変更ログが見つかりません