このopensslの更新では、次の問題を修正します：

OpenSSLセキュリティアドバイザリ[22 Sep 2016]（boo#999665）

重要度：高

  - OCSP Status Request拡張の無制限のメモリ増加（CVE-2016-6304）（boo#999666）

重要度：低

  -ポインター演算の未定義の動作（CVE-2016-2177）（boo#982575）

  - DSA署名で定数時間フラグが保存されない（CVE-2016-2178）（boo#983249）

  - DTLS バッファメッセージ DoS（CVE-2016-2179）（boo#994844）

  - TS_OBJ_print_bio() の OOB 読み取り（CVE-2016-2180）(boo#990419)

  DTLSリプレイプロテクションDoS（CVE-2016-2181）（boo#994749）

  - BN_bn2dec() での OOB 書き込み（CVE-2016-2182）（boo#993819

  - 64 ビットブロック暗号に対する誕生日攻撃（SWEET32）（CVE-2016-2183）（boo#995359）

  - 無効な形式の SHA512チケット DoS（CVE-2016-6302）（boo#995324）

  - MDC2_Update() での OOB 書き込み（CVE-2016-6303）（boo#995377）

  - 証明書メッセージの領域外読み取り（CVE-2016-6306）（boo#999668）

詳細については、https://www.openssl.org/news/secadv/20160922.txtを参照してください

  - 期限切れ S/MIME証明書の更新（boo#979475）

  - > = 64GB AESGCM転送を許可（boo#988591）

  - print_noticeでのクラッシュを修正（boo#998190）

  - シグナルによって読み取りが中断された場合、/dev/urandomから読み取りを再開します（boo#995075）

検出

openSUSE セキュリティ更新プログラム：openssl（openSUSE-2016-1130）

critical Nessus プラグイン ID 93756

変更ログが見つかりません