ለJava SE፣ MySQL፣ VirtualBox እና ሌሎች ተጋላጭነቶች የተስተካከሉ የOracle ምርቶች ዝማኔዎች

Oracle ወሳኝ ችግሮችን እና ተጋላጭነቶችን ለማስወገድ የታለመ ለምርቶቹ ማሻሻያዎችን (Critical Patch Update) ታትሟል። የጥር ዝማኔ በድምሩ 497 ተጋላጭነቶችን አስተካክሏል።

አንዳንድ ችግሮች፡-

  • በጃቫ SE ውስጥ 17 የደህንነት ችግሮች. ሁሉም ተጋላጭነቶች ያለ ማረጋገጫ በርቀት ጥቅም ላይ ሊውሉ ይችላሉ እና የማይታመን ኮድ እንዲፈፀም በሚፈቅዱ አካባቢዎች ላይ ተጽዕኖ ያሳድራል። ጉዳዮቹ መጠነኛ የክብደት ደረጃ አላቸው - 16 ተጋላጭነቶች ለ 5.3 የክብደት ደረጃ ተመድበዋል ፣ እና አንድ የክብደት ደረጃ 3.7 ይመደባል ። ጉዳዮች በ2D ንዑስ ሲስተም፣ ሆትስፖት ቪኤም፣ ተከታታይ ተግባራት፣ JAXP፣ ImageIO እና የተለያዩ ቤተ-መጻሕፍት ላይ ተጽእኖ ያሳድራሉ። ተጋላጭነቶቹ በJava SE 17.0.2፣ 11.0.13 እና 8u311 ልቀቶች ተፈትተዋል።
  • በ MySQL አገልጋይ ውስጥ 30 ድክመቶች, ከነዚህም አንዱ በርቀት ጥቅም ላይ ሊውል ይችላል. ከ Curl ጥቅል አጠቃቀም እና የአመቻች አሠራር ጋር የተያያዙ በጣም አሳሳቢ ችግሮች የ 7.5 እና 7.1 የክብደት ደረጃዎች ተሰጥተዋል. ያነሱ አደገኛ ተጋላጭነቶች አመቻች፣ InnoDB፣ የኢንክሪፕሽን መሳሪያዎች፣ ዲዲኤል፣ የተከማቹ ሂደቶች፣ ልዩ መብት ስርዓት፣ ማባዛት፣ ተንታኝ፣ የውሂብ መርሃግብሮች ላይ ተጽዕኖ ያሳድራሉ። ችግሮቹ በ MySQL Community Server 8.0.28 እና 5.7.37 ልቀቶች ተፈትተዋል።
  • በ VirtualBox ውስጥ 2 ተጋላጭነቶች። ጉዳዮቹ የክብደት ደረጃዎች 6.5 እና 3.8 ተሰጥተዋል (ሁለተኛው ተጋላጭነት በዊንዶውስ መድረክ ላይ ብቻ ነው የሚታየው)። ድክመቶቹ በቨርቹዋልቦክስ 6.1.32 ማሻሻያ ውስጥ ተስተካክለዋል።
  • በሶላሪስ ውስጥ 5 ተጋላጭነት. ችግሮቹ በከርነል፣ ጫኚ፣ የፋይል ሲስተም፣ ቤተ-መጻሕፍት እና የብልሽት መከታተያ ንዑስ ሲስተም ላይ ተጽእኖ ያሳድራሉ። ጉዳዮች 6.5 እና ከዚያ በታች የክብደት ደረጃዎች ተመድበዋል። ድክመቶቹ በ Solaris 11.4 SRU41 ዝመና ውስጥ ተስተካክለዋል.
  • በ Log4j 2 ላይብረሪ ውስጥ ያሉ ተጋላጭነቶችን ለማስወገድ ስራ ተሰርቷል።በአጠቃላይ በ Log33j 4 ውስጥ በተፈጠሩት ችግሮች የተከሰቱ 2 ድክመቶች በመሳሰሉት ምርቶች ላይ ታይተዋል።
    • Oracle WebLogic አገልጋይ
    • Oracle WebCenter ፖርታል፣
    • Oracle ቢዝነስ ኢንተለጀንስ ኢንተርፕራይዝ እትም፣
    • የኦራክል ኮሙኒኬሽን ዲያሜትር ጠቋሚ ራውተር፣
    • Oracle ኮሙኒኬሽንስ በይነተገናኝ ክፍለ ጊዜ መቅጃ፣
    • የኦራክል ኮሙኒኬሽን አገልግሎት ደላላ
    • የኦራክል ኮሙኒኬሽን አገልግሎቶች በር ጠባቂ፣
    • Oracle ኮሙኒኬሽን WebRTC ክፍለ ጊዜ ተቆጣጣሪ፣
    • Primavera Gateway፣
    • Primavera P6 ኢንተርፕራይዝ ፕሮጀክት ፖርትፎሊዮ አስተዳደር፣
    • ፕሪማቬራ አቀናጅ፣
    • ኢንስታንቲስ ኢንተርፕራይዝ ትራክ፣
    • የ Oracle ፋይናንሺያል አገልግሎቶች የትንታኔ አፕሊኬሽኖች መሠረተ ልማት፣
    • የኦራክል ፋይናንሺያል አገልግሎቶች ሞዴል አስተዳደር እና አስተዳደር፣
    • Oracle የሚተዳደር ፋይል ማስተላለፍ፣
    • ኦራክል ችርቻሮ*፣
    • የ Siebel UI መዋቅር፣
    • የ Oracle መገልገያዎች መፈተሻ አፋጣኝ.

ምንጭ: opennet.ru

አስተያየት ያክሉ