Уязвимости в Java SE, MySQL, VirtualBox и други продукти на Oracle

Компания Oracle публикува плановото издание на обновления на своите продукти (Critical Patch Update), целящо да елиминира критични проблеми и уязвимости. В юлското обновление са въведени корекции на 309 уязвимости.

Някои проблеми:

• 9 проблема за сигурността в Java SE. Всички уязвимости в Java SE могат да бъдат експлоатирани дистанционно без необходимост от удостоверяване и засягат среди, допускащи изпълнение на недоверен код. Най-опасните проблеми в Java SE имат ниво на опасност 8.6-7.5 и засягат мрежови функции, 2D, libxml2 и libxslt. Уязвимостите са отстранени в изданията Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
• 30 уязвимости в сървър MySQL, една от които може да бъде експлоатирана дистанционно при наличие на достъп за изпращане на заявки към СУБД. Четирите най-сериозни проблема имат ниво на опасност 6.5 и са свързани с уязвимости в DML и оптимизатора. По-малко опасните уязвимости засягат InnoDB, оптимизатора, хранимите процедури, LDAP Auth и системата за репликация. Проблемите ще бъдат отстранени в изданията MySQL Community Server 9.4.0, 8.4.6 и 8.0.43.
• 7 уязвимости в VirtualBox, три от които са окачествени като опасни (8.2 от 10). Уязвимостите CVE-2025-53024, CVE-2025-53027 и CVE-2025-53028 са причинени от препълване на цяло число в VMSVGA, неправилно използване на заключвания в OHCI USB и препълване на буфер в VMSVGA, което позволява на привилегирован потребител на гост-системата да изпълни код на нивото на хипервизора. Уязвимостите CVE-2025-53025 и CVE-2025-53026, които имат ниво на опасност 6 от 10, водят до изтичане на остатъчни данни от паметта на компонентите на хост-средата поради липса на подходяща инициализация на паметта в модулите LSILogic и BusLogic. Проблемите са отстранени в обновлението VirtualBox 7.1.12.
• В Solaris в юлския доклад за уязвимости не са отбелязани.

Източник: opennet.ru