OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)

critical Nessus 插件 ID 91154

语言：

简介

远程 OracleVM 主机缺少安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

- 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

- 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

- 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

- 修复 CVE-2016-0799 - BIO_printf 中的内存问题

- 修复 CVE-2016-0702 - 对模幂运算发动的边信道攻击

- 修复 CVE-2016-0705 - DSA 私钥解析中的双重释放

- 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏

- 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

- 禁用通用 TLS 方法中的 SSLv2

- 修复 pkcs12 解析中的 1 个字节内存泄漏 (#1229871)

- 记录 speed 命令的一些选项 (#1197095)

- 修复时间戳颁发机构中的高精度时间戳

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件