Openssh のこの更新は、次の問題を修正します。

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2107：AES-NI CBC MAC チェックのパディングオラクル（bsc#977616）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- bsc#976943：ASN1_parse のバッファオーバーラン

- bsc#977621：SNI のためにネゴシエートされたダイジェストを保存します（bsc#977621）

- bsc#958501：FIPS モードの openssl enc -non-fips-allow オプションを修正します（bsc#958501）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： openssl （SUSE-SU-2016:1233-1）

critical Nessus プラグイン ID 90914

変更ログが見つかりません