此更新可修正下列安全性問題：

- CVE-2015-4000 (boo#931698)

- Logjam 攻擊/weakdh.org

- 拒絕與短於 1024 位元的 DH 參數連線

- 預設產生 2048 位元的 DH 參數

- CVE-2015-1788 (boo#934487)

- 格式錯誤的 ECParameters 導致無限迴圈

- CVE-2015-1789 (boo#934489)

- X509_cmp_time 中可惡意利用的超出邊界讀取

- CVE-2015-1790 (boo#934491)

- 因遺漏 EnvelopedContent 而發生的 PKCS7 當機

- CVE-2015-1792 (boo#934493)

- CMS 以未知雜湊函式驗證無限迴圈

- CVE-2015-1791 (boo#933911)

- NewSessionTicket 中的爭用情形

- CVE-2015-3216 (boo#933898)

- 由於鎖定迴歸，導致 ssleay_rand_bytes 當機

- 修改 openssl-1.0.1i-fipslocking.patch

- 修正 RSA 解密中的計時側通道 (bnc#929678)

- 新增 ECC 加密套件至 DEFAULT (bnc#879179)

- 預設停用 EXPORT 密碼 (bnc#931698、註解 #3)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 安全性更新：compat-openssl098 (SUSE-SU-2015:1150-1) (Logjam)

high Nessus Plugin ID 84442

找不到依附元件