遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-2957 在 dnsmasq 2.50 之前的 tftp.c 中，tftp_request 函式內的一個堆積型緩衝區溢位問題在使用 --enable-tftp 時，可能會允許遠端攻擊者透過 TFTP 封包中的長檔案名稱執行任意程式碼，讀取 (即 RRQ) 要求即為一例。
CVE-2009-2958 在 dnsmasq 2.50 之前版本中，使用

--enable-tftp 時，tftp.c 的 tftp_request 函式允許遠端攻擊者透過包含格式錯誤之 blksize 選項的 TFTP 讀取 (即 RRQ) 要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

- 啟用 tftp 時，字串發生問題 (CVE-2009-2957、CVE-2009-2957)

- 解決：rhbg#519021

- 新上游版本的更新

- CVE-2008-1447/CERT VU#800113 的修正

- 解決：rhbz#454869

偵測

OracleVM 2.1 : dnsmasq (OVMSA-2009-0022)

medium Nessus Plugin ID 79464

找不到變更記錄