Актуализация на Java SE, MySQL, VirtualBox и други продукти на Oracle с корекция на уязвимости

Компания Oracle е публикувала планирано издаване на актуализации на продуктите си (Critical Patch Update), целящо премахване на критични проблеми и уязвимости. В априлското обновление са отстранени 297 уязвимости.

В изданията Java SE 12.0.1, 11.0.3 и 8u212 са отстранени 5 проблеми със сигурността. Всички уязвимости могат да бъдат експлоатирани дистанционно без нужда от удостоверяване. Една уязвимост, специфична за платформата Windows, е присвоен CVSS Скор 9.0 (CVE-2019-2699), което съответства на критично ниво на опасност и позволява на неаутентифициран потребител от мрежата да компрометира приложения на Java SE. Две уязвимости в подсистемата за обработка на 2D графики получават оценка 8.1 (CVE-2019-2697, CVE-2019-2698). Подробности все още не се разкриват.

Освен проблемите в Java SE, наличие на уязвимости е обявено и в други продукти на Oracle, включително:

• 40 уязвимости в MySQL (максимално ниво на опасност 7.5). Най-опасният проблем
  (CVE-2019-2632) засяга подсистемата за свързани модули за удостоверяване. Проблемите ще бъдат отстранени в изданията MySQL Community Server 8.0.16, 5.7.26 и 5.6.44.
• 12 уязвимости в VirtualBox, от които 7 имат критична степен на опасност (CVSS Скор 8.8). Уязвимостите са отстранени в обновленията VirtualBox 6.0.6 и 5.2.28 (на в бележката (към релиза не е афиширано факта за отстраняването на проблеми със сигурността). Подробности не се съобщават, но судя по нивото на CVSS, са отстранени уязвимости, демонстрирани на състезанието Pwn2Own 2019 и позволяващи изпълнение на код на хост системата от околната среда на гост системата.

  които позволяват атаки срещу хост системата от гостуващата среда.

• 3 уязвимости в Solaris (максимално ниво на опасност 5.3 — проблеми в пакетния менеджър IPS, SunSSH и услугата за управление на блокировките. Проблемите са отстранени в изданието
  Solaris 11.4 SRU8, в което също е възобновена подкрепата за библиотеки UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) и услугата fc-fabric, актуализирани са версиите на пакетите
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr,
  BIND 9.11.6,
  OpenSSL 1.0.2r,
  MySQL 5.6.43 & 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  Wireshark 2.6.7,
  ncurses 6.1.0.20190105,
  Apache httpd 2.4.38,
  perl 5.22.

Източник: opennet.ru