遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 啟用驗證時，拒絕沒有 MAC 的封包 (CVE-2015-1798)

- 使用對稱金鑰防範對稱式關聯性遭受 DoS 攻擊 (CVE-2015-1799)

- 修正位元組由大到小的系統上產生包含 ntp-keygen 的 MD5 金鑰 (CVE-2015-3405)

- 在步進閏秒時鐘或忽略包含 -x 的時鐘時進行記錄 (#1204625)

- 修正 ntpd 手冊頁中的錯字 (#1194463)

- 驗證延伸欄位中的值長度 (CVE-2014-9297)

- 放置包含偽造之來源位址 ::1 的封包 (CVE-2014-9298)

- 對 SHM refclock 新增 nanosecond 支援 (#1117704)

- 允許建立僅擁有者存取的所有 SHM 區段 (#1122015)

- 再次允許對稱金鑰最多 32 個位元組 (#1053551)

- 修正 root 散佈的計算 (#1045376)

- 修正 ntpq mreadvar 命令的損毀情形 (#1165141)

- 不步進包含 -x 選項的閏秒時鐘 (#1190619)

- 不在低於 123 的來源連接埠放置封包 (#1171630)

- 使用 ntp-keygen 中較大的 RSA 指數 (#1184421)

- 路由更新時重新整理對等 (#1193850)

- 再次增加 memlock 限制 (#1053568)

- 在因為有限的限制而無法停用監視器時發出警告 (#1166596)

- 改善限制命令的文件 (#1069019)

- 更新修補預設值的 logconfig 文件 (#1193849)

- 不構建 ntpsnmpd (#995134)

偵測

OracleVM 3.3：ntp (OVMSA-2015-0102)

high Nessus Plugin ID 85143

找不到變更記錄