遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- flask：限制由 hypercall 介面執行的配置。除了 4.2 版和更新版本外，我們目前並未發現溢位問題，但是有些未受控制的作業洩漏問題，會導致主機開放，從而讓任意來賓耗盡主機的記憶體。由於除了 FLASK_LOAD 外的所有作業都只會處理 ASCII 字串，因此我們目前能做的最好處置就是，將配置 (和內送緩衝區大小) 記憶體限制在一個頁面的量。
如此一來，為了不將更大的配置量暴露給任意來賓，必須將 FLASK_LOAD 權限檢查提到配置之前進行 (另外提醒一點，就我所知，在保留 sel_sem 微調鎖定的情況下執行毫無意義)。請注意，這會使具有充分 CPU 之系統上的 FLASK_AVC_CACHESTATS 發生中斷 (因為這需要比 PAGE_SIZE 更大的緩衝區)。目前並未嘗試解決此問題，因為這只會使問題修正變得更複雜，益處不大。這是 XSA-84。

系統不一定會每次都檢查 FLASK_[GET,SET]BOOL 中布林值變數索引的陣列邊界。

18205387] (CVE-2014-1892、CVE-2014-1893)

- libxc︰修正 xc_cpupool_getinfo 處理過程中的記憶體不足錯誤避免釋出資訊又將資訊傳回給呼叫者。這是 XSA-88。Coverity-ID：1056192

18206144] [CVE-2014-XXXX]

偵測

OracleVM 3.1：xen (OVMSA-2014-0002)

medium Nessus Plugin ID 79530

找不到變更記錄