673 уязвимости в продуктите на Oracle

Компания Oracle публикува планираното обновление на продуктите си (Critical Patch Update), насочено към отстраняване на критични проблеми и уязвимости. В септемврийското обновление са отстранени 673 уязвимости.

Някои проблеми:

• 19 уязвимости във VirtualBox. Най-сериозният проблем (CVE-2026-87273) е оценен с ниво на опасност 8.6 от 10, а на още 5 проблема, от които 4 са специфични за Windows, е присвоено ниво 7.8 от 10. Съдейки по нивото на опасност, посочените уязвимости позволяват достъп до хост системата от гостуващата система. Проблемите са отстранени в версия VirtualBox 7.2.18.
• Сред продуктите на Oracle Communications е отбелязана една локално експлоатирана уязвимост в сървър MySQL, която има ниво на опасност 6.5 от 10.
• От свързаните с Java SE проблеми са отбелязани три уязвимости в виртуална машина GraalVM, експлоатирани отдалечено по HTTP (ниво на опасност 8.1 от 10).
• В Solaris проблеми в доклада не са отбелязани и коригиращи версии не са формулирани.

Източник: opennet.ru