此 strongswan 更新可修正下列安全性和非安全性問題。

- 不允許 FIPS 模式下的 brainpool 橢圓曲線群組 (bnc#856322)。

- 套用包含 Diffie-Hellman 群組 1025 的上游修正，可解決 IKEv2 Key Exchange 承載觸發的拒絕服務弱點 (bsc#910491、CVE-2014-9221)。

- 調整 fips 模式下核准的演算法允許清單 (bsc#856322)。

- 更新 strongswan-hmac 套件描述 (bsc#856322)。

- 停用明確的 gpg 驗證；osc source_validator 會執行。

- 保護規格檔案中的 fipscheck 和 hmac 套件，適用於 13.1 後的版本。

- 新增使用 fipshmac 公用程式產生的 fips hmac 雜湊檔案，以及 _fipscheck 指令碼，驗證 strongswan-hmac 套件隨附的 binaries/libraries/plugings。如果核心中啟用了 fips，IPsec 指令碼會在任何動作執行之前，或是在強制/手動執行的「ipsec _fipscheck」呼叫中呼叫 fips。新增組態檔載入 openssl 和核心 af-alg 外掛程式，而非所有其他提供進一步/替代 algs 的模組。套用不允許在 FIPS 模式下執行未核准之演算法的篩選器。
 (fate#316931、bnc#856322)。

- 修正選用 (已停用) strongswan 測試套件中的檔案清單。

- 修正 strongswan 內建完整性總和檢查碼程式庫的版本，並只在測試為可工作的架構上啟用構建。

- 修正以使用錯誤號碼 897048，而非上次變更項目中所用的 856322。

- 套用上游修補程式，再度還原為依註冊順序儲存演算法，因為按識別碼排序導致系統依預設先提議較弱的演算法 (bsc#897512)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：strongswan (SUSE-SU-2015:0281-1)

medium Nessus Plugin ID 83680

找不到變更記錄