🥇Уязвимости в Java SE, MySQL, VirtualBox и други продукти на Oracle

Компания Oracle публикува планираното издание на актуализации на своите продукти (Critical Patch Update), насочено към решаване на критични проблеми и уязвимости. В юлското актуализиране са отстранени 309 уязвимости.

Някои проблеми:

9 проблема със сигурността в Java SE. Всички уязвимости в Java SE могат да бъдат експлоатирани дистанционно без автентикация и засягат среди, допускащи изпълнението на недоверен код. Най-опасните проблеми в Java SE имат ниво на опасност 8.6-7.5 и засягат мрежови функции, 2D, libxml2 и libxslt. Уязвимостите са отстранени в изданията Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
30 уязвимости в сървър MySQL, от които една може да бъде експлоатирана дистанционно при наличие на достъп за изпращане на заявки към СУБД. Четирите най-сериозни проблема имат ниво на опасност 6.5 и са свързани с уязвимости в DML и оптимизатора. По-малко опасните уязвимости засягат InnoDB, оптимизатора, съхранените процедури, LDAP Auth и системата за репликация. Проблемите ще бъдат отстранени в изданията MySQL Community Server 9.4.0, 8.4.6 и 8.0.43.
7 уязвимости в VirtualBox, три от които са отбелязани като опасни (8.2 от 10). Уязвимостите CVE-2025-53024, CVE-2025-53027 и CVE-2025-53028 са причинени от целочислено преливане в VMSVGA, некоректно използване на блокировки в OHCI USB и преливане на буфера в VMSVGA, и позволяват на привилегирования потребител на гостуващата система да изпълнява код на ниво хипервизор. Уязвимостите CVE-2025-53025 и CVE-2025-53026, на които е присвоено ниво на опасност 6 от 10, водят до теч на остатъчно съдържание от паметта на компонентите на хост-околната среда поради липсата на адекватна инициализация на паметта в модулите LSILogic и BusLogic. Проблемите са отстранени в актуализацията на VirtualBox 7.1.12.
В Solaris в юлския доклад за уязвимости не са отбелязани.

Източник: opennet.ru