远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2014-3570 - BN_sqr 中不正确的计算

- 修复 CVE-2014-3571 - dtls1_get_record 中可能发生的崩溃

- 修复 CVE-2014-3572 - 可能将 ECDH 加密套件降级到非 PFS 状态。

- 修复 CVE-2014-8275 - 各种证书指纹问题

- 修复 CVE-2015-0204 - 删除对非出口级加密套件和服务器上 RSA 临时密钥的支持

- 修复 CVE-2015-0205 - 不允许未经认证的客户端 DH 证书

- 修复 CVE-2015-0206 - 缓冲 DTLS 记录时可能出现的内存泄漏

- 使用 FIPS 批准的方法计算 RSA 中的 d

检测

OracleVM 3.3：openssl (OVMSA-2015-0005) (FREAK)

medium Nessus 插件 ID 80929

未找到变更日志