遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 升級至 2.12.23 以整合多個 TLS 1.2，修復(#1326389、#1326073、#1323215、#1320982、#1328205、#1321112)

  - 已修改 gnutls-serv 以接受 --sni -hostname (#1333521)

  - 已修改 gnutls-serv，以始終回復警告消息 (#1327656)

  - 已刪除對 DSA2 的支援，因其會導致互操作性問題 (#1321112)

  - 允許傳送和接收不在簽章演算法擴展中的憑證 (#1328205)

  - 已刪除對 EXPORT 加密套件的支援 (#1337460)

  - 將可接受的 DH 最小大小提高至 1024 (#1335924)

  - 已限制握手期間可接收的警告數量 (#1388730)

  - 已新增針對 OpenPGP 解析問題的修補程式(CVE-2017-5337、CVE-2017-5336、CVE-2017-5335)

  - 暴露的 (但為內部) crypto 後端註冊 API 已棄用，且不再運行。ABI 保持兼容 (#1415682)

偵測

OracleVM 3.3 / 3.4：gnutls (OVMSA-2017-0054)

critical Nessus Plugin ID 99081

找不到變更記錄