遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正 CVE-2016-2177 - 可能存在整數溢位

  - 修正 CVE-2016-2178 - 非常量時間 DSA 操作

  - 修正 CVE-2016-2179 - DTLS 中的其他 DoS 問題

  - 修正 CVE-2016-2180 - TS_OBJ_print_bio 中的 OOB 讀取

  - 修正 CVE-2016-2181 - DTLS1 重播保護和未處理的記錄問題

  - 修正 CVE-2016-2182 - BN_bn2dec 中可能存在緩衝區溢位

  - 修正 CVE-2016-6302 - TLS 工作階段票證 HMAC 長度檢查不充分

  - 修正 CVE-2016-6304 - 透過 OCSP 狀態要求造成記憶體增長不受限制

  - 修正 CVE-2016-6306 - 憑證訊息 OOB 讀取

  - 緩解 CVE-2016-2183 - 將所有 64 位元區塊加密和 RC4 降級至 112 位元有效強度

  - 取代過期的測試憑證

  - 修正 CVE-2016-2105 - base64 編碼中的潛在溢位

  - 修正 CVE-2016-2106 - EVP_EncryptUpdate 中的潛在溢位

  - 修正 CVE-2016-2107 - 已修補之 AES-NI CBC-MAC 中的 padding oracle

  - 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀

  - 修正 CVE-2016-2109 - 從 BIO 讀取 ASN.1 資料時可能發生的 DoS

  - 修正 CVE-2016-0799 - BIO_printf 中的記憶體問題

偵測

OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)

critical Nessus Plugin ID 93761

版本 2.12