জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল কোম্পানি প্রকাশিত এর পণ্যগুলির আপডেটগুলির পরিকল্পিত প্রকাশ (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতাগুলি দূর করা। জুলাই আপডেটে, মোট 319 দুর্বলতা.

ইস্যুতে Java SE 12.0.2, 11.0.4 এবং 8u221 10 নিরাপত্তা সমস্যা সংশোধন করা হয়েছে. 9টি দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে কাজে লাগানো যেতে পারে। সর্বোচ্চ নির্ধারিত তীব্রতা স্তর হল 6.8 (libpng-এ দুর্বলতা)। এমন কোনো উচ্চ বা সমালোচনামূলক সমস্যা চিহ্নিত করা হয়নি যা নেটওয়ার্কের মাধ্যমে কোনো অপ্রমাণিত ব্যবহারকারীকে জাভা এসই অ্যাপ্লিকেশনের সাথে আপস করার অনুমতি দেবে।

জাভা SE-তে সমস্যাগুলি ছাড়াও, অন্যান্য ওরাকল পণ্যগুলিতে দুর্বলতাগুলি প্রকাশ করা হয়েছে, যার মধ্যে রয়েছে:

• 43 দুর্বলতা MySQL-এ (সর্বোচ্চ তীব্রতা স্তর 9.8, একটি গুরুতর সমস্যা নির্দেশ করে)। সবচেয়ে বিপজ্জনক সমস্যা
  (জন্য CVE-2019-3822) এর সাথে যুক্ত বাফার ওভারফ্লো libcurl লাইব্রেরিতে NTLM হেডার পার্সিং কোডে, যা একটি অননুমোদিত ব্যবহারকারী দ্বারা মাইএসকিউএল সার্ভারকে দূরবর্তীভাবে আক্রমণ করতে ব্যবহার করা যেতে পারে। DBMS-এ প্রমাণীকৃত অ্যাক্সেস থাকলেই অন্যান্য প্রায় সব সমস্যাই দেখা যায়। একমাত্র ব্যতিক্রম হল শেলের দুর্বলতা: অ্যাডমিন/ইনোডিবি ক্লাস্টার, যা 7.5 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে। রিলিজে সমস্যা ঠিক করা হবে MySQL কমিউনিটি সার্ভার 8.0.17, 5.7.27 এবং 5.6.45.

• 14 দুর্বলতা ভার্চুয়ালবক্সে, যার মধ্যে ৩টি অত্যন্ত বিপজ্জনক (CVSS স্কোর 3 এবং 8.2)। দুর্বলতা আপডেটে সংশোধন করা হয়েছে ভার্চুয়ালবক্স 6.0.10 এবং 5.2.32 (ইন বিঃদ্রঃ নিরাপত্তা সমস্যা সমাধান করা হয়েছে যে সত্য প্রকাশের আগে বিজ্ঞাপন দেওয়া হয়নি)। বিশদ বিবরণ দেওয়া হয়নি, তবে, CVSS স্তরের বিচারে, গেস্ট সিস্টেম পরিবেশ থেকে হোস্ট সিস্টেমের দিকে কোড চালানোর অনুমতি দেয় এমন দুর্বলতাগুলি দূর করা হয়েছে;
• 10 দুর্বলতা সোলারিসে (সর্বোচ্চ তীব্রতা স্তর 9.1 -
  কার্নেলে IPv6-সম্পর্কিত দুর্বলতা (CVE-2019-5597) দূরবর্তী আক্রমণের অনুমতি দেয় (বিস্তারিত দেওয়া হয়নি)। দুটি দুর্বলতারও 8.8-এর গুরুতর তীব্রতা স্তর রয়েছে - সাধারণ ডেস্কটপ পরিবেশে স্থানীয়ভাবে শোষণযোগ্য সমস্যা এবং LDAP-এর জন্য ক্লায়েন্ট ইউটিলিটিগুলি। 7-এর থেকে বেশি মাত্রার তীব্রতার সমস্যাগুলির মধ্যে ICMPv6 এবং Solaris কার্নেলের NFS হ্যান্ডলারগুলিতে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা এবং ফাইল সিস্টেম এবং Gnuplot-এ স্থানীয় সমস্যা অন্তর্ভুক্ত রয়েছে।

উত্স: opennet.ru