Oracle het 'n geskeduleerde kritieke opdatering vir sy produkte vrygestel, wat kritieke probleme en kwesbaarhede teiken. Die September-opdatering spreek 673 kwesbaarhede aan.
Sommige probleme:
- Daar is 19 kwesbaarhede in VirtualBox. Die ernstigste probleem (CVE-2026-87273) word 'n ernstigheidsvlak van 8.6 uit 10 toegeken, en daar is vyf verdere probleme, waarvan vier spesifiek is vir Windows, 'n ernstigheidsvlak van 7.8 uit 10 toegeken. Gebaseer op die ernstigheidsvlak, laat hierdie kwesbaarhede toegang tot die gasheeromgewing vanaf die gasstelsel toe. Die probleme is in VirtualBox 7.2.18 opgelos.
- Een plaaslik ontginbare kwesbaarheid is in Oracle Communications-produkte geïdentifiseer. bediener MySQL, wat 'n gevaarvlak van 6.5 uit 10 het.
- Drie kwesbaarhede is in Java SE-verwante probleme geïdentifiseer. virtuele masjien GraalVM, op afstand via HTTP uitgebuit (gevaarvlak 8.1 uit 10).
- In Solaris is geen probleme aangemeld nie en geen korrektiewe vrystellings is gegenereer nie.
Bron: opennet.ru
