জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল কোম্পানি প্রকাশিত তাদের পণ্যের আপডেটের নির্ধারিত রিলিজ (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতা দূর করা। এপ্রিল আপডেটে স্থির করা হয়েছে 297 দুর্বলতা.

ইস্যুতে Java SE 12.0.1, 11.0.3 এবং 8u212 5টি নিরাপত্তা সমস্যা সমাধান করা হয়েছে। সমস্ত দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে শোষণ করা যেতে পারে। উইন্ডোজ প্ল্যাটফর্মের জন্য নির্দিষ্ট একটি দুর্বলতা বরাদ্দ CVSS স্কোর 9.0 (CVE-2019-2699), যা বিপদের জটিল স্তরের সাথে সঙ্গতিপূর্ণ এবং নেটওয়ার্কের মাধ্যমে একজন অপ্রমাণিত ব্যবহারকারীকে Java SE অ্যাপ্লিকেশনের সাথে আপস করার অনুমতি দেয়। 2D গ্রাফিক্স প্রসেসিং সাবসিস্টেমের দুটি দুর্বলতাকে 8.1 রেট দেওয়া হয়েছে (CVE-2019-2697, CVE-2019-2698)। বিস্তারিত এখনো প্রকাশ করা হয়নি.

জাভা SE-তে সমস্যাগুলি ছাড়াও, অন্যান্য ওরাকল পণ্যগুলিতে দুর্বলতাগুলি প্রকাশ করা হয়েছে, যার মধ্যে রয়েছে:

• 40 দুর্বলতা মাইএসকিউএল-এ (সর্বোচ্চ বিপদ স্তর 7.5)। সবচেয়ে বিপজ্জনক সমস্যা
  (জন্য CVE-2019-2632) প্রমাণীকরণ প্লাগ-ইন সাবসিস্টেমকে প্রভাবিত করে। রিলিজে সমস্যা ঠিক করা হবে MySQL কমিউনিটি সার্ভার 8.0.16, 5.7.26 এবং 5.6.44.

• 12 দুর্বলতা ভার্চুয়ালবক্সে, যার মধ্যে 7টি গুরুত্বপূর্ণ (CVSS স্কোর 8.8)। আপডেটে দুর্বলতা সংশোধন করা হয়েছে ভার্চুয়ালবক্স 6.0.6 এবং 5.2.28 (ইন বিঃদ্রঃ নিরাপত্তা সমস্যা দূরীকরণের সত্যটি প্রকাশের দ্বারা বিজ্ঞাপন দেওয়া হয় না)। বিশদ বিবরণ দেওয়া হয় না, তবে CVSS-এর স্তর দ্বারা বিচার করে, দুর্বলতাগুলি সংশোধন করা হয়েছে, প্রদর্শিত Pwn2Own 2019 প্রতিযোগিতায় এবং আপনাকে অতিথি সিস্টেম পরিবেশ থেকে হোস্ট সিস্টেমের পাশে কোড চালানোর অনুমতি দেয়।

  আপনাকে অতিথি পরিবেশ থেকে হোস্ট সিস্টেম আক্রমণ করার অনুমতি দেয়।

• 3 দুর্বলতা সোলারিসে (সর্বোচ্চ তীব্রতা 5.3 - আইপিএস প্যাকেজ ম্যানেজার, সানএসএসএইচ, এবং লক ম্যানেজমেন্ট সার্ভিসে সমস্যা। রিলিজে স্থির করা হয়েছে
  সোলারিস 11.4 SRU8, যা UCB লাইব্রেরিগুলির জন্য সমর্থন পুনরায় শুরু করেছে (libucb, librpcsoc, libdbm, libtermcap, libcurses) এবং fc-fabric পরিষেবা, আপডেট করা প্যাকেজ সংস্করণগুলি
  ibus 1.5.19, NTP 4.2.8p12,
  ফায়ারফক্স 60.6.0esr
  BIND 9.11.6
  OpenSSL 1.0.2r,
  মাইএসকিউএল 5.6.43 এবং 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  ওয়্যারশার্ক 2.6.7
  ncurses 6.1.0.20190105,
  Apache httpd 2.4.38,
  পার্ল 5.22।

উত্স: opennet.ru