OpenSSL 已經過更新，可修正數個安全性問題：

- 透過停用預設的 SSL 壓縮來避免 openssl CRIME 攻擊。將環境變數‘OPENSSL_NO_DEFAULT_ZLIB’設為‘no’可再次啟用壓縮。(CVE-2012-4929)

請注意，SUSE Linux Enterprise 10 上的 openssl 並未以壓縮支援構建。

- 針對 TLS 發動的定時攻擊可遭實體本機攻擊者利用來取得傳輸純文字或私密金鑰內容的存取權。此問題亦稱為‘Lucky-13’問題。(CVE-2013-0169)

- OCSP 無效金鑰拒絕服務問題已獲得修正。
 (CVE-2013-0166)

偵測

SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 8517)

medium Nessus Plugin ID 65719

版本 1.8