openssl 已更新至 1.0.1k，可修正多種安全性問題與錯誤。

如需詳細資訊，請至 openssl 公告：
http://openssl.org/news/secadv/20150108.txt

已修正以下問題：

- CVE-2014-3570 (bsc#912296)：Bignum squaring (BN_sqr) 在某些平台上 (包括 x86_64) 可能產生不正確的結果。

- CVE-2014-3571 (bsc#912294)：已修正 dtls1_get_record 中的損毀；在接聽狀態下，如果您獲得兩個執行後的獨立讀取 (一個是針對標頭，而另一個是針對交握記錄的內文)，則會發生此狀況。

- CVE-2014-3572 (bsc#912015)：不接受使用暫時 ECDH 加密套件的交握，並忽略伺服器金鑰交換訊息。

- CVE-2014-8275 (bsc#912018)：已修正多種憑證指紋問題。

- CVE-2015-0204 (bsc#912014)：匯出加密套件中僅允許暫時 RSA 金鑰

- CVE-2015-0205 (bsc#912293)：已新增一個修正，以防在沒有傳送憑證驗證訊息的情況下，使用 DH 用戶端憑證。

- CVE-2015-0206 (bsc#912292)：已修正 dtls1_buffer_record 中的一個記憶體洩漏。

偵測

openSUSE 安全性更新：openssl (openSUSE-SU-2015:0130-1) (FREAK)

medium Nessus Plugin ID 80991

找不到變更記錄