远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 如果 cp 失败，则清理空文件 [Orabug 15973168]

  - 纯重建以恢复对 x86_64 上的 acl_extended_file_nofollow 的支持

  - su：拒绝以根权限终止其他进程 (CVE-2017-2616)

  - 修复多字节区域设置中的“sort -h -k ...”功能 (#1357979)

  - 使用 colorls.sh 中正确的 grep(1) 路径 (#1376892)

  - 使 colorls.sh 与 ksh 兼容 (#1321643)

  - sed 实际应为 /bin/sed（相关 #1222140）

  - colorls.sh、colorls.csh - 使用完整路径调用实用工具 (#1222140)

  - mkdir、mkfifo、mknod - 设置 COREUTILS_CHILD_DEFAULT_ACLS envvar 时遵循默认的 umask/acls（以匹配 rhel 7 行为，

  - ls：提高不支持 ACL、xattrs 或 SELinux 的文件系统的效率 (#1248141)

  - su：禁止显示 -c 或非登录会话的 PAM 信息消息 (#1267588)

  - tail、stat：识别多个新文件系统 - 2016 年 1 月 1 日之前的最新版本 (#1280333)

  - du：改善 chrooted 环境中 coreutils 命令的 du 错误消息（由 Boris Ranto 提供的补丁）(#1086916)

  - su：修复 su 终止时错误消息的打印 (#1147532)

检测

OracleVM 3.3 / 3.4：coreutils (OVMSA-2017-0052)

medium Nessus 插件 ID 99079

版本 3.7