compat-openssl098 のこの更新は、以下の問題を修正します：

修正されたセキュリティ問題：

- CVE-2015-3195：無効な形式の X509_ATTRIBUTE 構造が提示される場合、OpenSSL はメモリを漏洩させる可能性があります。この構造は PKCS#7 および CMS ルーチンにより利用されるため、信用できないソースからPKCS#7 または CMS データを読み取るアプリケーションは影響を受けます。SSL/TLS は影響を受けません。
 （bsc#957812）

セキュリティ以外の修正された問題：

- 無効なオプションによる s_client でのセグメンテーション違反を阻止します（bsc#952099）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 セキュリティ更新：compat-openssl098 （SUSE-SU-2015：2342-1)

medium Nessus プラグイン ID 87654

変更ログが見つかりません