このopenssl用の更新プログラムでは、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されています（bsc#1021641）

修正されたセキュリティ問題：

  - CVE-2016-7055：- x86_64に最適化されたモンゴメリ乗算により誤った結果が生成される可能性があります（bsc#1009528）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2017-3732：BN_mod_exp は、x86_64 （bsc#1022086）で不適切な結果を生む可能性があります。

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）

セキュリティ以外の修正された問題：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - X509_CERT_FILEパスを修正（bsc#1022271）

  - FIPSモードではAES XTSキー部分を同じにしない（bsc#1019637）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssl（openSUSE-2017-256）

high Nessus プラグイン ID 97276

変更ログが見つかりません