远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1574 低于 0.7.2 的 ipsec-tools 中的 racoon/isakmp_frag.c 允许远程攻击者通过构建的、无负载的拆分数据包触发空指针取消引用，从而造成拒绝服务（崩溃）。

CVE-2009-1632 低于 0.7.2 的 ipsec-tools 中的多种内存泄漏允许远程攻击者通过涉及 (1) 用户认证期间使用 X.509 证书的签名验证（与 src/racoon/crypto_openssl.c 中的 eay_check_x509sign 函数相关）以及 (2) NAT-Traversal（又称 NAT-T）keepalive 实现（与 src/racoon/nattraversal.c 相关）的矢量来造成拒绝服务（内存消耗）。

CVE-2008-3651 低于 0.7.1 的 ipsec-tools 的 racoon 后台程序内的 racoon/proposal.c 中的内存泄漏允许经认证的远程用户通过无效提议造成拒绝服务（内存消耗）。

CVE-2008-3652 当远程发起时，ipsec-tools 的 racoon 中的 src/racoon/handler.c 未删除“orphaned ph1”（阶段 1）句柄，这允许远程攻击者造成拒绝服务（资源消耗）。

- 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

- 也不破坏 ph2 中的端口 (#231604)

- 改进对 SADB 中 IPSEC SA 清除的修复 (#231604)

- 修复 SADB 中的 IPSEC SA 清除 (#231604)

- 修复定时器中的段错误 (#378551)

- 立即处理新的接口 (#247301)

- 消除日志级别较低时的调试日志记录开销 (#248567)

- 使用命令行中所指定的 adminsock_path (#247294)

- 仅链接必要的库 (#458631)

- 使 racoon PIE 可执行 (#210023)

- 修复通过多种内存泄漏导致的 DoS（CVE-2008-3651 #456660、CVE-2008-3652 #458846）

- 使用当前内核标头而不是私有副本 (#446979)

- 解决了：rhbz#435803 - 使用新 #defines 更新 pfkeyv2.h

检测

OracleVM 2.1：ipsec-tools (OVMSA-2009-0010)

high Nessus 插件 ID 79457

未找到变更日志