リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 一部緩和するためにフォールバック SCSV サポートを追加（CVE-2014-3566）（SSL3 におけるパディング攻撃）

- CVE-2014-0221 を修正 - DoS につながる DTLS コードの再帰

- CVE-2014-3505 を修正します - DTLS パケット処理での二重解放

- CVE-2014-3506 を修正します - DTLS でメモリ枯渇を回避します

- CVE-2014-3508 を修正します - OID 処理を修正して情報漏洩を回避します

- CVE-2014-3510 を修正します - DTLS での匿名（EC）DH 処理で DoS を修正します

- CVE-2014-0224 の修正 - SSL/TLS MITM 脆弱性

- ca-bundle.crt における期限切れの GlobalSign Root CA 証明書を置換

検出

OracleVM 2.2：openssl （OVMSA-2014-0040）（POODLE）

high Nessus プラグイン ID 79555

変更ログが見つかりません