OpenSSL のこのアップデートは、以下のセキュリティ問題を修正します：

CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

また、以下の非セキュリティ問題も修正されました：

ASN1_parse でのバッファオーバーランを修正します。（bsc#976943）

脆弱な DH グループを許可します。（bsc#973223）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：openssl（SUSE-SU-2016:1360-1）

critical Nessus プラグイン ID 91282

変更ログが見つかりません