遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 TFTP 小區塊大小堆積緩衝區溢位 

462

  - 安全性修正 [OraBug：28939992]

  - CVE-2016-8615 其他伺服器的 Cookie 插入 

  - CVE-2016-8616 不區分大小寫的密碼比較 

  - CVE-2016-8617 透過未經檢查的乘法發生超出邊界 (OOB) 寫入 

  - CVE-2016-8618 curl_maprintf 中發生雙重釋放 

  - CVE-2016-8619 krb5 程式碼中發生雙重釋放 

  - CVE-2016-8621 curl_getdate 超出邊界讀取 

  - CVE-2016-8623 透過共用 cookie 發生釋放後使用 

  - CVE-2016-8624 具有 # 的 URL 剖析無效 

  - 使用 libcurl 中的 PK11_CreateManagedGenericObject 防止記憶體洩漏 

  - 修正重複 WWW-Authenticate 標頭驗證失敗 (#1757643)

偵測

OracleVM 3.4：curl (OVMSA-2020-0035)

critical Nessus Plugin ID 140168

找不到依附元件