リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-3505 を修正します - DTLS パケット処理での二重解放

- CVE-2014-3506 を修正します - DTLS でメモリ枯渇を回避します

- CVE-2014-3507 を修正します - DTLS でメモリリークを回避します

- CVE-2014-3508 を修正します - OID 処理を修正して情報漏洩を回避します

- CVE-2014-3509 を修正します - サーバー hello を解析する際の競合状態を修正します

- CVE-2014-3510 を修正します - DTLS での匿名（EC）DH 処理で DoS を修正します

- CVE-2014-3511 を修正します - 断片化によるプロトコルダウングレードを許可しません

検出

OracleVM 3.3：openssl （OVMSA-2014-0012）

medium Nessus プラグイン ID 79536

変更ログが見つかりません