下列安全性問題已修正：

- 特製的 MIME 標頭可導致 openssl 的 ans1 剖析器解除參照 NULL 指標，進而造成拒絕服務 (CVE-2006-7250) 或驗證失敗。
 (CVE-2012-1165)

- OpenSSL 中 Cryptographic Message Syntax (CMS) 和 PKCS #7 的實作容易受到 Million Message Attack (MMA) 自適型選擇密碼文字攻擊。
 (CVE-2012-0884)

另外，下列問題已修正：

- 錯誤訊息中的標題使用後釋放。(bnc#749213)

- PKCS7_decrypt 中的對稱式加密錯誤。(bnc#749210)

- 建立公開金鑰時發生記憶體洩漏。(bnc#749735)

偵測

SuSE 11.1 安全性更新：OpenSSL (SAT 修補程式編號 6054)

medium Nessus Plugin ID 58678

找不到變更記錄