遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 更新 noexec syscall 黑名單

  - 修復(CVE-2016-7032、CVE-2016-7076)，解決：
    rhbz#1391937

  - RHEL-6.8 勘誤表

  - 已修復造成非根用戶可列出其他用戶權限的錯誤，解決：rhbz#1312481

  - RHEL-6.8 勘誤表

  - 已修復對 closefrom_override 預設選項的處理，解決：rhbz#1309976

  - RHEL-6.8 勘誤表

  - 已修復潛在的 getcwd 故障，此故障可導致空指標異常，解決：rhbz#1284886

  - RHEL-6.8 勘誤表

  - 已修復 sssd 使用零規則對用戶進行檢測，解決：
    rhbz#1220480

  - RHEL-6.8 勘誤表

  - 從 LDAP 提取規則時也按用戶 ID 進行搜索，解決：rhbz#1135531

  - RHEL-6.8 勘誤表

  - 已修復 ldap 和 sssd 的 sudoOption 值並刪除引用

  - 已修復 ldap 和 sssd 的 sudoOption 空格解析問題，解決：rhbz#1144422 解決：rhbz#1279447

  - RHEL-6.8 勘誤表

  - 已從 /etc/sudoers 中刪除預設選項 requiretty

  - 已反向移植 pam_service 和 pam_login_service 預設選項

  - 已實現用於更改 netgroup 處理語義的新預設選項

  - 已修復 visudo 的靜默 cli 選項，解決：rhbz#1248695 解決：rhbz#1247231 解決：rhbz#1241896 解決：
    rhbz#1197885 解決：rhbz#1233205

  - 已新增修補程式，以便重新引入舊的群組處理行為，解決：rhbz#1075836

偵測

OracleVM 3.3 / 3.4：sudo (OVMSA-2016-0170)

high Nessus Plugin ID 95599

版本 3.9