openssl 已更新，修正了六個安全性問題。

下列弱點已修正：

- CVE-2015-4000：Logjam 攻擊/ weakdh.org。拒絕 DH 參數短於 768 位元的連線，並依預設產生 2048 位元的 DH 參數。
 (boo#931698)

- CVE-2015-1788：格式錯誤的 ECParameters 造成無限迴圈 (boo#934487)

- CVE-2015-1789：X509_cmp_time 中可惡意利用的超出邊界讀取 (boo#934489)

- CVE-2015-1790：因為遺漏 EnvelopedContent 而發生的 PKCS7 損毀 (boo#934491)

- CVE-2015-1792：CMS 以未知雜湊函式驗證無限迴圈 (boo#934493)

- CVE-2015-1791：NewSessionTicket 中有爭用情形 (boo#933911)

- CVE-2015-3216：因鎖定迴歸導致的 ssleay_rand_bytes 損毀 (boo#933898)

openSUSE 安全性更新：openssl (openSUSE-2015-447) (Logjam)

high Nessus Plugin ID 84414

未找到相依項目