此 openssl 更新可修正下列安全性問題：

- CVE-2015-4000 (bsc#931698)

- Logjam 攻擊/weakdh.org

- 拒絕與短於 1024 位元的 DH 參數連線

- 預設產生 2048 位元的 DH 參數

- CVE-2015-1788 (bsc#934487)

- 格式錯誤的 ECParameters 導致無限迴圈

- CVE-2015-1789 (bsc#934489)

- X509_cmp_time 中可惡意利用的超出邊界讀取

- CVE-2015-1790 (bsc#934491)

- 因遺漏 EnvelopedContent 而發生的 PKCS7 當機

- CVE-2015-1792 (bsc#934493)

- CMS 以未知雜湊函式驗證無限迴圈

- CVE-2015-1791 (bsc#933911)

- NewSessionTicket 中的爭用情形

- CVE-2015-3216 (bsc#933898)

- 由於鎖定迴歸，導致 ssleay_rand_bytes 當機

- 修正 RSA 解密中的計時側通道 (bnc#929678)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：openssl (SUSE-SU-2015:1143-1) (Logjam)

high Nessus Plugin ID 84426

版本 2.18