远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加对回退 SCSV 的支持，以部分缓解 (CVE-2014-3566)（针对 SSL3 的填充攻击）

- 修复 CVE-2014-0221 - DTLS 代码中导致 DoS 的递归

- 修复 CVE-2014-3505 - DTLS 数据包处理中的双重释放

- 修复 CVE-2014-3506 - 避免在 DTLS 中出现内存耗尽

- 修复 CVE-2014-3508 - 修复 OID 处理以避免信息泄漏

- 修复 CVE-2014-3510 - 修复 DTLS 的匿名 (EC)DH 处理中的 DoS

- 针对 CVE-2014-0224 的补丁 - SSL/TLS MITM 漏洞

- 替换 ca-bundle.crt 中过期的 GlobalSign 根 CA 证书

检测

OracleVM 2.2：openssl (OVMSA-2014-0040) (POODLE)

high Nessus 插件 ID 79555

未找到变更日志