遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2016-0799 - 修正 BIO_*printf 函式中的記憶體問題

- CVE-2016-2105 - 避免 EVP_EncodeUpdate 中的溢位

- CVE-2016-2106 - 修正加密溢位

- CVE-2016-2109 - 強化 ASN.1 BIO 對大量資料的處理。

- 若要停用 SSLv2 用戶端連線，請建立檔案 /etc/sysconfig/openssl-ssl-client-kill-sslv2 (John Haxby) [orabug 21673934]

- 反向移植 openssl 2015 年 1 月 8 日安全性修正 (John Haxby) [orabug 20409893]

- 修正 CVE-2014-3570 - Bignum 平方可能會產生不正確的結果

- 修正 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分割錯誤

- 修正 CVE-2014-3572 - ECDHE 以無訊息模式降級至 ECDH [用戶端]

- 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀

偵測

OracleVM 3.2 : openssl (OVMSA-2016-0086)

critical Nessus Plugin ID 91777

找不到變更記錄