Уязвимости в MySQL, VirtualBox, Solaris и други продукти на Oracle

Компания Oracle публикува планирано издание на актуализации на своите продукти (Critical Patch Update), насочени срещу отстраняване на критични проблеми и уязвимости. В актуализацията от юни са отстранени 245 уязвимости.

Някои проблеми:

• 1 уязвимост в сървър MySQL, която може да бъде експлоатирана дистанционно без удостоверяване. Проблемът е свързан с обработката на връзките и има ниво на опасност 7.5 от 10. Уязвимостта е отстранена в изданията на MySQL Community Server 9.7.1 и 8.4.10.
• 10 уязвимости в VirtualBox, три от които са маркирани като опасни (7.5 от 10).
  Детайли относно характера на уязвимостите не са разкрити, споменава се само, че те са причинени от проблеми в изпълнението на VMM, общите каталози и устройството VMSVGA. Проблемите са отстранени в изданието VirtualBox 7.2.10.
• Три уязвимости в Solaris. На един от проблемите (CVE-2026-46978) е присъден критичен ниво на опасност (10 от 10). Уязвимостта присъства в Remote Administration Daemon и може да бъде използвана за отдалечено получаване на администраторски права чрез изпращане на специално оформен заявка по HTTPS. По-малко опасните уязвимости засягат файлова система (опасност 7.1 от 10) и стандартни библиотеки (4.4 от 10). Уязвимостите са отстранени в актуализацията Solaris 11.4 SRU93.
• В Java SE проблеми в отчета не са отбелязани и коригиращи издания на Java SE не са оформени.

Източник: opennet.ru