リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- バックポート openssl 2015 年 1 月 8 日セキュリティ修正（John Haxby 氏）[orabug 20409893]

- CVE-2014-3570 を修正します - Bignum の二乗計算が正しくない結果を表示する可能性があります

-  CVE-2014-3571 を修正します - dtls1_get_record の DTLS セグメンテーション違反

- CVE-2014-3572 を修正します - ECDHE がサイレントに ECDH にダウングレードします [クライアント]

- CVE-2014-8275 を修正します - 証明書の指紋を変更できます

- CVE-2015-0204 を修正します - RSA がサイレントに EXPORT_RSA にダウングレードします [クライアント]

- X509_STORE アクセスを適切にロックします（#1168938）

検出

OracleVM 3.2：openssl（OVMSA-2015-0029）（FREAK）

medium Nessus プラグイン ID 81726

変更ログが見つかりません