compat-openssl098 のこの更新は、以下の問題を修正します：

修正されたセキュリティ問題：

- CVE-2015-3195：無効な形式の X509_ATTRIBUTE 構造が提示される場合、OpenSSL はメモリを漏洩させる可能性があります。この構造は PKCS#7 および CMS ルーチンにより利用されるため、信用できないソースからPKCS#7 または CMS データを読み取るアプリケーションは影響を受けます。SSL/TLS は影響を受けません。
 （bsc#957812）

セキュリティ以外の修正された問題：

- 無効なオプションによる s_client でのセグメンテーション違反を阻止します（bsc#952099）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：compat-openssl098（openSUSE-2015-940）

medium Nessus プラグイン ID 87619

変更ログが見つかりません