Актуализации за Java SE, MySQL, VirtualBox и други продукти на Oracle с коригирани уязвимости

Компания Oracle публикувано планирано пускане на актуализации на техните продукти (Critical Patch Update), насочени към премахване на критични проблеми и уязвимости. Поправено в априлската актуализация 297 уязвимости.

Проблеми Java SE 12.0.1, 11.0.3 и 8u212 коригирани 5 проблема със сигурността. Всички уязвимости могат да бъдат експлоатирани дистанционно без удостоверяване. Една уязвимост, специфична за платформата Windows възложено CVSS Score 9.0 (CVE-2019-2699), който съответства на критичното ниво на сериозност и позволява на неупълномощен потребител по мрежата да компрометира Java SE приложения. Две уязвимости в подсистемата за обработка на 2D графики са оценени с 8.1 (CVE-2019-2697, CVE-2019-2698). Подробности все още не са разкрити.

В допълнение към проблемите в Java SE, уязвимостите са публикувани в други продукти на Oracle, включително:

• 40 уязвимости в MySQL (максимално ниво на опасност 7.5). Най-опасният проблем
  (CVE-2019 2632-) засяга подсистемата на плъгина за удостоверяване. Проблемите ще бъдат коригирани в изданията MySQL Community Server 8.0.16, 5.7.26 и 5.6.44.

• 12 уязвимости във VirtualBox, от които 7 са критични (CVSS резултат 8.8). Уязвимости, коригирани в актуализации VirtualBox 6.0.6 и 5.2.28 (В Забележка фактът на отстраняване на проблемите със сигурността не се рекламира от изданието). Подробности не се съобщават, но съдейки по нивото на CVSS, уязвимостите са коригирани, демонстрира на състезанието Pwn2Own 2019 и ви позволява да изпълнявате код от страната на хост системата от средата на системата за гости.

  ви позволяват да атакувате хост системата от гост средата.

• 3 уязвимости на Solaris (максимална сериозност 5.3 - проблеми в мениджъра на IPS пакети, SunSSH и услугата за управление на заключване. Проблемите са коригирани в изданието
  Solaris 11.4 SRU8, който също възобнови поддръжката на UCB библиотеките (libucb, librpcsoc, libdbm, libtermcap, libcurses) и услугата fc-fabric, актуализирани версии на пакети
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 & 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  Wireshark 2.6.7
  ncurses 6.1.0.20190105,
  Apache httpd 2.4.38,
  perl 5.22.

Източник: opennet.ru