OpenSSL 已更新，修正了多個安全性問題。

已修正以下安全性問題：

- CVE-2015-0209：d2i_ECPrivatekey 錯誤後出現的一個釋放後使用問題已修正，其會導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。

- CVE-2015-0286：ASN1_TYPE_cmp 中的一個分割錯誤已修正，該錯誤可讓
攻擊者在使用用戶端驗證等情況下加以惡意利用。這可能在 SSL 連線上遭到惡意利用。

- CVE-2015-0287：ASN.1 結構重複使用記憶體損毀已修正。此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。

- CVE-2015-0288：X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。

- CVE-2015-0289：數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。

- CVE-2015-0293：SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能會遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：openssl (SUSE-SU-2015:0541-1)

medium Nessus Plugin ID 83703

找不到變更記錄