远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 更新 newmode 大小，从而修复可能的损坏

  - 修复具有 nscd 的 AF_INET6 getaddrinfo (#1416496)

  - 针对 struct sockaddr_storage 变更的更新测试 (#1338673)

  - 对 fopen 进行内部调用时使用 FL_CLOEXEC (#1012343)。

  - 修复 CVE-2015-8779 glibccatopen 函数中不受限制的堆栈分配 (#1358015)。

  - 明确 struct sockaddr_storage 中的 padding (#1338673)

  - 修复对 Intel FMA 硬件的检测 (#1384281)。

  - 添加对 ur_IN 和 wal_ET 区域设置的支持 (#1101858)。

  - 更改 malloc/tst-malloc-thread-exit.c，从而减少使用的线程，并避免超时 (#1318380)。

  - df 在某些系统上可能失败 (#1307029)。

  - 构建期间记录 uname、cpuinfo、meminfo (#1307029)。

  - 仅在 MAXSIZE_HEAP 和 MAXSIZE_STACK 非零时，为堆和堆栈绘制图形 (#1331304)。

  - 避免不必要地调用 getadddrinfo 中的 __check_pf (#1270950)

  - 修复 CVE-2015-8778 glibchcreate 和 hcreate_r 中的整数溢出 (#1358013)。

  - 修复 CVE-2015-8776 glibc由于将超出范围的数据传递到 strftime 造成的分段错误#1358011。

  - tzdata-update忽略 umask 设置 (#1373646)

  - CVE-2014-9761修复 nan* 中的无边界堆栈分配 (#1358014)

  - 避免在 getaddrinfo 中使用未初始化的数据 (#1223095)

  - 更新针对 CVE-2015-7547 的补丁 (#1296029)。

  - 使用足够的 POSIX AIO 和定时器堆栈来建立帮助程序线程 (#1299319)。

  - 修复 CVE-2015-7547：getaddrinfo 基于堆栈的缓冲区溢出 (#1296029)。

  - 更新 malloc free_list 循环补丁 (#1264189)。

  - 更新 tzdata-update 变更 (#1200555)。

  - 避免区块边界上的 iconv 输出中存在多余位移字符 (#1293914)。

  - 使用更高版本的内核进行测试时，清理测试套件结果 (#1293464)。

  - 如果 /etc/localtime 为符号链接，请勿重写此文件。
    (#1200555)

  - 支持 /etc/hosts 中的长行 (#1020263)。

  - 避免 tst-rec-dlopen 中的别名警告 (#1291444)

  - 请勿接触 fork 子进程中用户控制的 stdio 锁 (#1275384)。

  - 增加对可使用静态 TLS 的共享库的限制 (#1198802)。

  - 避免 feupdateenv 的 libm 中发生 PLT (#1186104)。

  - 允许 s390/s390x 上的 _Unwind_Find_FDE 中存在 PLT 条目 (#1186104)。

  - 仅在 glibc 程序包中提供 /etc/gai.conf。
    (#1223818)

  - 针对 ca_ES 区域设置，将一周的第一天更改为星期一。(#1011900)

  - 将 BIG5-HKSCS Charmap 更新至 HKSCS-2008。(#1211748)

  - 将 Oriya 区域设置重命名为 Odia。(#1091334)

  - 避免在 gethostbyname_r 中因缺少互斥体解锁而挂起 (#1192621)

  - 避免在审计模块提供路径时 ld.so 崩溃 (#1211098)

  - 禁用 tst-malloc-backtrace 中的预期回溯 (#1276633)

  - 避免针对 memmem 的 PLT (#1186104)。

  - 修复 Makefile 中缺少的依存关系 (#1219627)。

  - 减少 __tz_convert 中的锁定争用 (#1244585)。

  - 防止 malloc arena 空闲列表循环 (#1264189)

  - 删除旧版 IA64 支持 (#1246145)。

  - 检查 _int_pvalloc 中的空 arena 指针 (#1246656)。

  - mallopt 失败时，请勿变更 no_dyn_threshold (#1246660)。

  - 在 calloc 中分配后，取消锁定主要 arena (#1245731)。

  - 再次启用健全 malloc 变更 (#1245731)。

  - 修复 malloc 释放时的混乱并仅执行 perturb_byte (#1245731)。

  - 请勿提早回退到 mmap (#1245731)。

  - 已暂时删除 malloc 免死锁支持，因为此支持会在某些应用程序中触发死锁 (#1243824)。

检测

OracleVM 3.3 / 3.4：glibc (OVMSA-2017-0051)

critical Nessus 插件 ID 99078

版本 3.7