OpenSSL 已更新，可修正數個安全性問題。

CVE-2015-4000：Logjam 攻擊 (weakdh.org) 已透過拒絕與短於 1024 位元的 DH 參數連線而獲得解決。現在，我們也預設產生 2048 位元 DH 參數。

CVE-2015-1789：已修正 X509_cmp_time 中的超出邊界讀取問題。

CVE-2015-1790：已修正因為遺漏 EnvelopedContent 而發生的 PKCS7 解碼器損毀。

修正 RSA 解密中的計時跨通道 (bnc#929678)

其他變更：

在預設的 SSL 密碼字串中，EXPORT 密碼現在已停用。只有在重建應用程式且實際使用此字串時才會啟用。(bnc#931698)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES10 安全性更新：OpenSSL (SUSE-SU-2015:1183-2) (Logjam)

high Nessus Plugin ID 84560

找不到依附元件