远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 变更 MaxStartups 的默认值 - CVE-2010-5107 (John Haxby)

- 改善 /dev/random 中的 RNG 种子设定（#681291、#708056）

- 使 ssh(1) 的 ConnectTimeout 选项应用到 TCP 连接和 SSH 标题交换 (#750725)

- 对于 sshd inet6 监听套接字使用 IPV6_V6ONLY (#640857)

- 将 LANGUAGE 添加到已发送/已接受的环境 (#710229)

- ssh-copy-id 现在默认会复制 id_rsa.pub (#731930)

- 修复手册页 (#731925)

- 在接受套接字上设置 cloexec (#642935)

- 将 umask 添加到 sftp (#720598)

- 对于大型 uid 启用 lastolg (#706315)

- 启用 selinux 域转换到 passwd_t (#689406)

- 启用 fips 模式下的 pubkey 认证 (#674747)

- 分别改善 /dev/urandom 或 /dev/random 中 prng 的重新设定种子 (#681291)

- 定期分别重新设定 /dev/urandom 或 /dev/random 中 prng 的种子 (#681291)

- 变更密码首选项 (#661716)

- 变更密码首选项 (#661716)

- 启用以非根用户身份运行 sshd (#661669)

- 重新启用密钥更新 (#659242)

- 将 nss 密钥添加到密钥审核修补程序 (#632402)

- 密钥审核修补程序 (#632402)

- 提供强制命令文档 (#532559)

- 在 OpenSSL 引擎支持中编译

- 使用大型 uid 记录 lastlog (#616396)

- 添加 OpenSSL 引擎支持 (#594815)

- 向后移植强制命令指令 (#532559)

- stderr 不再继续干扰 sftp (#576765)

检测

OracleVM 3.2：openssh (OVMSA-2016-0030)

medium Nessus 插件 ID 89020

未找到变更日志