此 OpenSSL 更新可修正下列安全性問題：

CVE-2016-2105：EVP_EncodeUpdate 溢位　(bsc#977614)

CVE-2016-2106：EVP_EncryptUpdate 溢位 (bsc#977615)

CVE-2016-2108：ASN.1 編碼器中的記憶體損毀　(bsc#977617)

CVE-2016-2109：ASN.1 BIO 過度記憶體配置 (bsc#976942)

CVE-2016-0702：對模組化乘冪「CacheBleed」發動側通道攻擊 (bsc#968050)

此外，下列非安全性問題也已修正：

修正 ASN1_parse 中的緩衝區滿溢問題。(bsc#976943)

允許弱式 DH 群組。(bsc#973223)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES10 安全性更新：openssl (SUSE-SU-2016:1360-1)

critical Nessus Plugin ID 91282

找不到變更記錄