远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- Xen 安全公告 CVE-2012-4411/XSA-19 版本 2 客户机管理员可访问 qemu 监控控制台默认禁用 qemu 监控。qemu 监控是非常强大的功能，必须对其进行保护，避免不受信任的（访客）管理员对其进行访问。(CVE-2012-4411)

- 修复 xm 创建 vcpu_avail 超出 XMLRPC int 限制的问题，如果 maxvcpus = vcpus = 40，(1<<40 -1) 将超出 XMLRPC int 限制。将其更改为 str 将可正常工作。然后在 xend 端，它将转换回 int。(CVE-2012-3515)

检测

OracleVM 3.1：xen (OVMSA-2012-0046)

high Nessus 插件 ID 79485

未找到变更日志