জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল তার পণ্যগুলির আপডেটের একটি নির্ধারিত রিলিজ প্রকাশ করেছে (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতা দূর করা। জানুয়ারির আপডেটে মোট 497টি দুর্বলতা সংশোধন করা হয়েছে।

কিছু সমস্যা:

• জাভা এসই-তে 17টি নিরাপত্তা সমস্যা। সমস্ত দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে ব্যবহার করা যেতে পারে এবং এমন পরিবেশকে প্রভাবিত করে যা অবিশ্বস্ত কোড কার্যকর করার অনুমতি দেয়। সমস্যাগুলির একটি মাঝারি তীব্রতা স্তর রয়েছে - 16টি দুর্বলতার জন্য 5.3 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে এবং একটিকে 3.7 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে। সমস্যাগুলি 2D সাবসিস্টেম, হটস্পট ভিএম, সিরিয়ালাইজেশন ফাংশন, JAXP, ImageIO এবং বিভিন্ন লাইব্রেরিগুলিকে প্রভাবিত করে৷ Java SE 17.0.2, 11.0.13, এবং 8u311 রিলিজে দুর্বলতাগুলি সমাধান করা হয়েছে।
• MySQL সার্ভারে 30টি দুর্বলতা, যার মধ্যে একটি দূর থেকে কাজে লাগানো যেতে পারে। কার্ল প্যাকেজ ব্যবহার এবং অপ্টিমাইজারের অপারেশনের সাথে যুক্ত সবচেয়ে গুরুতর সমস্যাগুলির জন্য 7.5 এবং 7.1 এর তীব্রতা মাত্রা নির্ধারণ করা হয়েছে। কম বিপজ্জনক দুর্বলতা অপ্টিমাইজার, InnoDB, এনক্রিপশন টুল, DDL, সঞ্চিত পদ্ধতি, বিশেষাধিকার সিস্টেম, প্রতিলিপি, পার্সার, ডেটা স্কিমাগুলিকে প্রভাবিত করে। সমস্যাগুলি MySQL কমিউনিটি সার্ভার 8.0.28 এবং 5.7.37 রিলিজে সমাধান করা হয়েছে।
• ভার্চুয়ালবক্সে 2টি দুর্বলতা। সমস্যাগুলির তীব্রতা স্তর 6.5 এবং 3.8 নির্ধারণ করা হয়েছে (দ্বিতীয় দুর্বলতা শুধুমাত্র উইন্ডোজ প্ল্যাটফর্মে প্রদর্শিত হয়)। ভার্চুয়ালবক্স 6.1.32 আপডেটে দুর্বলতাগুলি সংশোধন করা হয়েছে।
• সোলারিসে 5 দুর্বলতা। সমস্যাগুলি কার্নেল, ইনস্টলার, ফাইল সিস্টেম, লাইব্রেরি এবং ক্র্যাশ ট্র্যাকিং সাবসিস্টেমকে প্রভাবিত করে। ইস্যুগুলিকে 6.5 এবং নীচের তীব্রতার মাত্রা নির্ধারণ করা হয়েছে। Solaris 11.4 SRU41 আপডেটে দুর্বলতাগুলি সংশোধন করা হয়েছে।
• Log4j 2 লাইব্রেরিতে দুর্বলতা দূর করার জন্য কাজ করা হয়েছে। Log33j 4-এ সমস্যার কারণে মোট 2টি দুর্বলতা, যা পণ্যগুলিতে উপস্থিত হয়েছিল যেমন
  • ওরাকল ওয়েবলজিক সার্ভার
  • ওরাকল ওয়েব সেন্টার পোর্টাল,
  • ওরাকল বিজনেস ইন্টেলিজেন্স এন্টারপ্রাইজ সংস্করণ,
  • ওরাকল কমিউনিকেশন ব্যাস সিগন্যালিং রাউটার,
  • ওরাকল কমিউনিকেশনস ইন্টারেক্টিভ সেশন রেকর্ডার,
  • ওরাকল কমিউনিকেশন সার্ভিস ব্রোকার
  • ওরাকল কমিউনিকেশন সার্ভিসেস গেটকিপার,
  • ওরাকল কমিউনিকেশনস WebRTC সেশন কন্ট্রোলার,
  • প্রাইমাভেরা গেটওয়ে,
  • Primavera P6 এন্টারপ্রাইজ প্রজেক্ট পোর্টফোলিও ম্যানেজমেন্ট,
  • প্রাইমাভেরা ইউনিফায়ার,
  • ইন্সট্যান্টিস এন্টারপ্রাইজ ট্র্যাক,
  • ওরাকল ফাইন্যান্সিয়াল সার্ভিস বিশ্লেষণাত্মক অ্যাপ্লিকেশন পরিকাঠামো,
  • ওরাকল ফিনান্সিয়াল সার্ভিসেস মডেল ম্যানেজমেন্ট এবং গভর্নেন্স,
  • ওরাকল পরিচালিত ফাইল স্থানান্তর,
  • ওরাকল খুচরা*,
  • Siebel UI ফ্রেমওয়ার্ক,
  • ওরাকল ইউটিলিটি টেস্টিং অ্যাক্সিলারেটর।

উত্স: opennet.ru