openssl 已更新，可修正四個安全性問題。

已修正這些安全性問題：

- SRTP 記憶體洩漏 (CVE-2014-3513)。

- 工作階段票證記憶體洩漏 (CVE-2014-3567)。

- 修正不完整的 no-ssl3 版本選項 (CVE-2014-3568)。

- 新增對 TLS_FALLBACK_SCSV 的支援 (CVE-2014-3566)。

注意：無法單獨透過此更新修正 POODLE SSL 通訊協定弱點。OpenSSL 只新增用戶端應用程式的降級偵測支援。請參見 https://www.suse.com/support/kb/doc.php?id=7015773 瞭解減輕風險的措施。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：openssl (SUSE-SU-2014:1524-1) (POODLE)

low Nessus Plugin ID 83648

版本 2.18