修复了以下安全问题：

- 特别构建的 MIME 标头可导致 openssl 的 ans1 解析器取消引用空指针，从而造成拒绝服务 (CVE-2006-7250) 或验证失败。
 (CVE-2012-1165)

- OpenSSL 中的加密消息语法 (CMS) 和 PKCS #7 的实现容易遭受百万消息攻击 (MMA) 自适应选择加密文本攻击。
 (CVE-2012-0884)

此外，还修复了以下问题：

- 在错误消息中使用后释放标头。(bnc#749213)

- PKCS7_decrypt 中的对称加密错误。(bnc#749210)

- 创建公钥时的内存泄漏。(bnc#749735)

检测

SuSE 11.1 安全更新：OpenSSL（SAT 修补程序编号 6054）

medium Nessus 插件 ID 58677

未找到变更日志