জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল কোম্পানি প্রকাশিত এর পণ্যগুলির আপডেটগুলির পরিকল্পিত প্রকাশ (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতাগুলি দূর করা। জানুয়ারী আপডেটে, মোট 334 দুর্বলতা.

ইস্যুতে Java SE 13.0.2, 11.0.6 এবং 8u241 নির্মূল 12 নিরাপত্তা সমস্যা. সমস্ত দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে শোষণ করা যেতে পারে। সর্বোচ্চ তীব্রতা স্তর হল 8.1, যা একটি সিরিয়ালাইজেশন ইস্যুতে (CVE-2020-2604) বরাদ্দ করা হয়েছে, যা জাভা SE অ্যাপ্লিকেশনগুলিকে বিশেষভাবে ডিজাইন করা সিরিয়ালাইজড ডেটা প্রেরণের মাধ্যমে আপস করার অনুমতি দেয়। তিনটি দুর্বলতার মাত্রা 7.5 এর তীব্রতা রয়েছে। এই সমস্যাগুলি JavaFX-এ উপস্থিত এবং SQLite এবং libxslt-এ দুর্বলতার কারণে সৃষ্ট।

জাভা SE-তে সমস্যাগুলি ছাড়াও, অন্যান্য ওরাকল পণ্যগুলিতে দুর্বলতাগুলি প্রকাশ করা হয়েছে, যার মধ্যে রয়েছে:

• 12 দুর্বলতা মাইএসকিউএল সার্ভারে এবং
  MySQL ক্লায়েন্ট (C API) বাস্তবায়নে 3টি দুর্বলতা। মাইএসকিউএল পার্সার এবং অপ্টিমাইজারের তিনটি সমস্যার জন্য সর্বোচ্চ 6.5-এর তীব্রতা মাত্রা নির্ধারণ করা হয়েছে।
  রিলিজে স্থির করা সমস্যা MySQL কমিউনিটি সার্ভার 8.0.19, 5.7.29 এবং 5.6.47.

• 18 দুর্বলতা ভার্চুয়ালবক্সে, যার মধ্যে 6টির উচ্চ মাত্রার বিপদ রয়েছে (CVSS স্কোর 8.2 এবং 7.5)। আপডেটে দুর্বলতা ঠিক করা হবে ভার্চুয়ালবক্স 6.1.2, 6.0.16 এবং 5.2.36যা আজ প্রত্যাশিত।
• 10 দুর্বলতা সোলারিসে সর্বাধিক তীব্রতা তীব্রতা 8.8 সাধারণ ডেস্কটপ পরিবেশে একটি স্থানীয়ভাবে শোষণযোগ্য সমস্যা। 7-এর থেকে বেশি তীব্রতার স্তরের সমস্যাগুলির মধ্যে একত্রীকরণ পরিকাঠামো এবং ফাইল সিস্টেমের স্থানীয় দুর্বলতাগুলিও অন্তর্ভুক্ত। গতকালের আপডেটে সমস্যার সমাধান করা হয়েছে সোলারিস 11.4 SRU 17.

উত্স: opennet.ru