Em quê o SSL torna mais seguro um site?
Criptografia. No HTTP normal, os dados são enviados em plaintext dentro dos pacotes de rede e alguém que estiver usando um sniffer, que é um programa que captura os pacotes, poderá ver o conteúdo deles.
No entanto, se o conteúdo dos dados que trafegam na sua conexão forem de importante confidencialidade (ex: dados bancários, e-mails pessoais, etc), o SSL* lhe provê uma criptografia forte e muito difícil de ser quebrada** (e o HTTPS nada mais é do que o HTTP sobre o SSL). Desta forma se alguém inspecionar os seus pacotes de dados sem conhecer as chaves criptográficas usadas, o conteúdo consistirá apenas de uma sequência de bytes aparentemente aleatória e sem sentido.
Quais são os tipos de ataques que eles evitam?
Principalmente ataques baseados em interceptação de dados. Se os pacotes forem interceptados, para quem não tiver conhecimento das chaves criptográficas usadas, o conteúdo deles não fará nenhum sentido.
Além disso, sem o SSL, alguém poderia maliciosamente alterar o conteúdo dos pacotes entre a origem e o destino, afinal eles transitam em plaintext, sem criptografia. Com o SSL, isso torna-se praticamente impossível, pois sem ter as chaves criptográficas não dá para introduzir alterações significativas no pacote sem fazer com que ele pareça estar simplesmente corrompido (sendo então descartado por completo). O máximo que um atacante conseguirá com isso é destruir os pacotes, e não modificá-los.
Na implementação de um SSL, existe alguma relação de segurança contra alguns tipos de ataque como CSRF por exemplo?
Não. Isso daí ja é algo que deve ser implementado pela aplicação, não é responsabilidade da camada de transporte (que é aonde o SSL está).
(*) - O SSL (Secure Sockets Layer) foi substituído pelo TLS (Transport Layer Security), mas isso daí é um detalhe irrelevante para a sua pergunta. O SSL teve três versões: 1.0, 2.0 e 3.0. E depois veio o TLS 1.0, 1.1, 1.2 e o 1.3 está sendo projetado. Na prática o TLS 1.0 nada mais é do que um SSL 3.1 que decidiram mudar de nome para padronizá-lo com a IETF (Internet Engineering Task Force).
(**) - Na realidade o SSL permite que ambas as partes negociem qual protocolo criptográfico será usado de fato, e se ambos concordarem com um protocolo fraco então a segurança não estará assegurada. Por isso é importante configurar o servidor para rejeitar cipher suites inseguras, muitas delas habilitadas por padrão na instalação. O ssllabs possui ferramentas interessantes para testar o servidor e o navegador.
Agradeço ao Omni e ao mgibsonbr pelas sugestões dadas em seus comentários.