安全性修正：

  - openssl：ROHNP - 多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495)

  - openssl：在 DH(E) TLS 交握期間，惡意伺服器可將大型 prime 發送給用戶端，導致用戶端停擺 (CVE-2018-0732)

  - openssl：處理特製遞迴 ASN.1 結構可能導致堆疊溢位以及拒絕服務 (CVE-2018-0739)

  - openssl：格式錯誤的 X.509 IPAdressFamily 可導致 OOB 讀取 (CVE-2017-3735)

  - openssl：crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰 (CVE-2018-0737)

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 openssl (20181030)

medium Nessus Plugin ID 119194

版本 1.7