远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 CVE-2014-5355 (#1193939) 的补丁“krb5：recvauth_common 和其他内容中未经认证的拒绝服务”

- 针对 CVE-2014-5353 (#1174543) 的补丁“修复 LDAP 误用策略名称崩溃”

- 使勘误表子系统正常运行的变更日志补丁。

- 针对 CVE-2014-5352 (#1179856) 的补丁“gss_process_context_token 未正确释放上下文 (MITKRB5-SA-2015-001)”

- 针对 CVE-2014-9421 (#1179857) 的补丁“kadmind 双重释放部分反序列化结果 (MITKRB5-SA-2015-001)”

- 针对 CVE-2014-9422 (#1179861) 的补丁“kadmind 未正确验证服务器主体名称 (MITKRB5-SA-2015-001)”

检测

OracleVM 3.3：krb5 (OVMSA-2015-0054)

high Nessus 插件 ID 82692

未找到变更日志