遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 新增遞補 SCSV 支援，以在一定程度上減輕問題影響 (CVE-2014-3566) (SSL3 上有填補攻擊)

- 修正 CVE-2014-0221 - DTLS 程式碼中的遞迴會導致 DoS

- 修正 CVE-2014-3505 - DTLS 封包處理過程中的重複釋放問題

- 修正 CVE-2014-3506 - 避免 DTLS 中的記憶體耗盡

- 修正 CVE-2014-3508 - 修正 OID 處理，以避免資訊洩漏

- 修正 CVE-2014-3510 - 修正 DTLS 中匿名 (EC)DH 處理的 DoS

- 修正 CVE-2014-0224 - SSL/TLS MITM 弱點

- 取代 ca-bundle.crt 中過期的 GlobalSign Root CA 憑證

偵測

OracleVM 2.2 : openssl (OVMSA-2014-0040) (POODLE)

high Nessus Plugin ID 79555

找不到變更記錄