远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 read 内置命令中的信号处理，解决：#1421926

  - CVE-2016-9401 - 修复将“-”作为第二个符号传递至 popd 时发生崩溃的问题，解决：#1396383

  - CVE-2016-7543 - 针对通过 SHELLOPTS+PS4 变量执行任意代码的补丁，解决：#1379630

  - CVE-2016-0634 - 针对通过恶意主机名执行任意代码的补丁，解决：#1377613

  - 避免在扩展长字符串时参数扩展发生崩溃，解决：#1359142

  - 收到 SIGHUP 时停止读取输入，解决：
    #1325753

  - Bash 在参数扩展中执行模式删除时泄露内存，解决：#1283829

  - 修复关机时保存 bash 历史记录过程中存在的争用条件，解决：#1325753

  - 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，相关：#1260568

  - for 循环和括号内存在错误解析，解决：
    #1207803

  - IFS 未正确拆分 herestrings，解决：#1250070

  - 子 shell 的 for 循环中的情况导致语法错误，解决：#1240994

  - 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，解决：#1260568

  - Bash 在反复执行 pattern-subst 时泄露内存，解决：#1207042

  - Bash 在收到信号时挂起，解决：#868846

检测

OracleVM 3.3 / 3.4：bash (OVMSA-2017-0050)

high Nessus 插件 ID 99077

未找到变更日志