远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 针对 CVE-2017-8779 的补丁 (bz 1449458)

  - tirpc：修复 AF_LOCAL 的 taddr2uaddr (bz 1285144)

  - clnt_vc_create：连接期间不持有全局互斥体 (bz 1332520)

  - 已向后移植上游调试 (bz 1273158)

  - 已修复 svc_vc_create 中的内存泄露 (bz 1276687)

  - 已修复 svc_tli_create 中的内存泄露 (bz 1276855)

  - 已修复 __svc_vc_dodestroy 中的内存泄露 (bz 1276856)

  - xdr_rejected_reply：无效的服务器拒绝不会造成崩溃 (bz 982064)

  - 已修复 svcauth_gss_validate 中的溢出 (bz 1056809)

  - 已添加 authgss_free_private_data 调用 (bz 1082807)

  - 已修复 getnetconfig 代码中的某些争用 (bz 1031498)

  - 删除 libtirpc.a 和 libtirpc.la 的安装 (bz 869397)

检测

OracleVM 3.3 / 3.4：libtirpc (OVMSA-2017-0108)

high Nessus 插件 ID 100399

未找到变更日志