此 openssl 更新可修正下列問題：

安全性修正：

- CVE-2015-3194：如果與使用 RSA PSS 演算法及缺失遮罩產生函式參數的 ASN.1 簽章一起呈現，簽章驗證常式將損毀並出現 NULL 指標解除參照問題。由於這些常式會用來驗證憑證簽章演算法，因此這可以用來使任何憑證驗證作業損毀，並在 DoS 攻擊中遭到惡意利用。
 執行憑證驗證的任何應用程式都容易受到影響，包括啟用用戶端驗證的 OpenSSL 用戶端與伺服器。(bsc#957815)

- CVE-2015-3195：當與格式錯誤的 X509_ATTRIBUTE 結構一起呈現時，OpenSSL 會洩漏記憶體。此結構由 PKCS#7 與 CMS 常式使用，因此從不受信任的來源讀取 PKCS#7 或 CMS 資料的任何應用程式都會受到影響。SSL/TLS 不受影響。
 (bsc#957812)

- CVE-2015-3196：如果多執行緒用戶端收到 PSK 身分提示，則會在父項 SSL_CTX 結構中錯誤更新這些值。這可能造成爭用情形，進而導致重複釋放身分提示資料。(bsc#957813)

已修正的非安全性錯誤：

- 改善 IBM z196 和 z13 上的 S/390 效能 (bsc#954256)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

偵測

openSUSE 安全性更新：openssl (openSUSE-2015-911)

high Nessus Plugin ID 87487

找不到變更記錄