Openssh のこの更新は、次の問題を修正します。

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2107：AES-NI CBC MAC チェックのパディングオラクル（bsc#977616）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- bsc#976943：ASN1_parse のバッファオーバーラン

- bsc#977621：SNI のためにネゴシエートされたダイジェストを保存します（bsc#977621）

- bsc#958501：FIPS モードの openssl enc -non-fips-allow オプションを修正します（bsc#958501）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：openssl（openSUSE-2016-564）

critical Nessus プラグイン ID 90934

変更ログが見つかりません