這個 libgcrypt 更新可修正一個安全性問題，並提供多種 FIPS 140-2 相關改善。

libgcrypt 現在針對 Elgamal 解密使用加密文字偽裝 (CVE-2014-3591)

FIPS 140-2 相關變更：

- 模組完成時程式庫會執行自我測試 (-hmac 檔案

也已安裝)。

- 新增與 NIST 800-90a 相容的 DRBG。

- 變更 DSA 金鑰產生機制，使其與 FIPS 186-4 相容。

- 變更 RSA 金鑰產生機制，使其與 FIPS 186-4 相容。

- 啟用 fips 模式中的 HW 支援 (bnc#896435)

- 讓 DSA 自我測試使用 2048 位元金鑰 (bnc#898003)

- 將 ECDSA 自我測試新增至 CAVS 測試架構並為其新增支援 (bnc#896202)

- 多種 CAVS 測試改善。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：libgcrypt (SUSE-SU-2015:1179-1)

medium Nessus Plugin ID 84547

找不到依附元件