OpenSSL 已更新，修复多种安全问题：

- 通过在默认情况下禁用 SSL 压缩，避免 openssl CRIME 攻击。将环境变量“OPENSSL_NO_DEFAULT_ZLIB”设置为“no”，可再次启用压缩。(CVE-2012-4929)

请注意，SUSE Linux Enterprise 10 中的 openssl 在构建时不带压缩支持。

- 实际本地攻击者可利用针对 TLS 的时序攻击获取对传输的明文或私人密钥材料的访问权限。该问题也称为“Lucky-13”问题。(CVE-2013-0169)

- 修复了 OCSP 无效密钥拒绝服务问题。
 (CVE-2013-0166)

检测

SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 8517）

medium Nessus 插件 ID 65719

版本 1.8