このopensslの更新では、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されます（bsc#1021641）。修正されたセキュリティ問題：

  - CVE-2016-7055：x86_64に最適化されたモンゴメリ乗算により誤った結果が生成される可能性があります（bsc#1009528）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2017-3732：BN_mod_expは、x86_64（bsc#1022086）で不適切な結果を生む可能性があります。

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）。修正された非セキュリティ問題：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - X509_CERT_FILEパスを修正（bsc#1022271）

  - FIPSモードではAES XTSキー部分を同じにしない（bsc#1019637）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:0441-1）

high Nessus プラグイン ID 97129

変更ログが見つかりません