OpenSSL 0.9.8k 已更新，修复了多个安全问题：

CVE-2015-4000：已通过拒绝建立 DH 参数短于 1024 位的连接来解决 Logjam 攻击 (weakdh.org)。
现在默认生成 2048 位 DH 参数。

CVE-2015-1788：ECParameters 不规范可导致无限循环。

CVE-2015-1789：修复了 X509_cmp_time 中的越界读取。

CVE-2015-1790：修复了 EnvelopedContent 缺失导致的 PKCS7 解码器崩溃。

CVE-2015-1792：修复了使用未知哈希函数时出现的 CMS 验证无限循环。

CVE-2015-1791：修复了 NewSessionTicket 创建过程中的争用条件。

CVE-2015-3216：修复了 ssleay_rand_bytes 中锁定回归导致的潜在崩溃。

修复了 RSA 解密中的定时边信道。(bsc#929678)

更多变更：

默认 SSL 加密字符串 EXPORT 密码现已禁用。仅当重新构建应用程序且实际使用此字符串时，才会激活。(bsc#931698)

向 DEFAULT 密码类中添加了 ECC 加密套件。(bsc#879179)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：OpenSSL (SUSE-SU-2015:1182-2) (Logjam)

high Nessus 插件 ID 84559

版本 2.18