OpenSSL 0.9.8k 已更新，可修正數個安全性問題：

CVE-2015-4000：拒絕少於 1024 位元的 DH 參數連線，進而解決 Logjam 攻擊 (weakdh.org)。
現已預設為產生 2048 位元 DH 參數。

CVE-2015-1788：格式錯誤的 ECParameters 可能導致無限迴圈。

CVE-2015-1789：已修正 X509_cmp_time 中的超出邊界讀取問題。

CVE-2015-1790：已修正因為遺漏 EnvelopedContent 而發生的 PKCS7 解碼器損毀。

CVE-2015-1792：已修正使用未知雜湊函式時發生的 CMS 驗證無限迴圈。

CVE-2015-1791：已修正在 NewSessionTicket 建立期間發生的爭用情形。

CVE-2015-3216：已修正 ssleay_rand_bytes 中可能因為鎖定迴歸而造成的損毀。

修正 RSA 解密中的計時側通道。(bsc#929678)

其他變更：

在預設的 SSL 密碼字串中，EXPORT 密碼現在已停用。只有在重建應用程式且實際使用此字串時才會啟用。(bsc#931698)

新增 ECC 加密套件至 DEFAULT 密碼類別。(bsc#879179)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：OpenSSL (SUSE-SU-2015:1182-2) (Logjam)

high Nessus Plugin ID 84559

找不到依附元件