遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 升級版本

  - 多個安全修補程式 (透過 thoger 修復)：CVE-2015-5203 CVE-2015-5221 CVE-2016-1577 CVE-2016-1867 (CVE-2016-2089) CVE-2016-2116 CVE-2016-8654 CVE-2016-8690 CVE-2016-8691 (CVE-2016-8692) CVE-2016-8693 CVE-2016-8883 CVE-2016-8884 CVE-2016-8885 (CVE-2016-9262) CVE-2016-9387 CVE-2016-9388 CVE-2016-9389 CVE-2016-9390 (CVE-2016-9391) CVE-2016-9392 CVE-2016-9393 CVE-2016-9394 CVE-2016-9560 (CVE-2016-9583) CVE-2016-9591 CVE-2016-9600 CVE-2016-10248 CVE-2016-10249 (CVE-2016-10251)

  - 修復上述安全修補程式造成的隱式聲明警告

  - CVE-2014-8157 - jpc_dec_process_sot 中的 dec->numtiles 差一檢查 (#1183672)

  - CVE-2014-8158 - jpc_qmfb.c 中存在不受限制的堆疊記憶體使用 (#1183680)

  - CVE-2014-8137 - jas_iccattrval_destroy 中存在雙重釋放 (#1173567)

  - CVE-2014-8138 - jp2_decode 中存在堆積溢位 (#1173567)

  - CVE-2014-9029 - COC、RGN 和 QCC 標記區段解碼器中的存在元件編號檢查錯誤 (#1171209)

偵測

OracleVM 3.3 / 3.4：jasper (OVMSA-2017-0102)

high Nessus Plugin ID 100116

找不到變更記錄