জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল তার পণ্যগুলির আপডেটের একটি নির্ধারিত রিলিজ প্রকাশ করেছে (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতা দূর করা। এপ্রিল আপডেট মোট 390টি দুর্বলতা দূর করেছে।

কিছু সমস্যা:

• জাভা এসই-তে 2 নিরাপত্তা সমস্যা। সমস্ত দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে শোষণ করা যেতে পারে। সমস্যাগুলির তীব্রতা মাত্রা 5.9 এবং 5.3 রয়েছে, লাইব্রেরিতে উপস্থিত রয়েছে এবং শুধুমাত্র এমন পরিবেশে প্রদর্শিত হয় যা অবিশ্বস্ত কোড চালানোর অনুমতি দেয়। জাভা SE 16.0.1, 11.0.11, এবং 8u292 রিলিজে দুর্বলতাগুলি সংশোধন করা হয়েছে। অতিরিক্তভাবে, TLSv1.0 এবং TLSv1.1 প্রোটোকলগুলি OpenJDK-এ ডিফল্টরূপে নিষ্ক্রিয় থাকে।
• MySQL সার্ভারে 43টি দুর্বলতা, যার মধ্যে 4টি দূরবর্তীভাবে ব্যবহার করা যেতে পারে (এই দুর্বলতাগুলিকে 7.5 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে)। OpenSSL বা MIT Kerberos-এর সাথে তৈরি করার সময় দূরবর্তীভাবে শোষণযোগ্য দুর্বলতাগুলি উপস্থিত হয়। 39টি স্থানীয়ভাবে শোষণযোগ্য দুর্বলতাগুলি পার্সার, InnoDB, DML, অপ্টিমাইজার, রেপ্লিকেশন সিস্টেম, সঞ্চিত পদ্ধতি সম্পাদন এবং অডিট প্লাগইনের ত্রুটির কারণে ঘটে। সমস্যাগুলি MySQL কমিউনিটি সার্ভার 8.0.24 এবং 5.7.34 রিলিজে সমাধান করা হয়েছে।
• ভার্চুয়ালবক্সে 20টি দুর্বলতা। তিনটি সবচেয়ে বিপজ্জনক সমস্যার তীব্রতা মাত্রা 8.1, 8.2 এবং 8.4। এই সমস্যাগুলির মধ্যে একটি RDP প্রোটোকলের ম্যানিপুলেশনের মাধ্যমে দূরবর্তী আক্রমণের অনুমতি দেয়। ভার্চুয়ালবক্স 6.1.20 আপডেটে দুর্বলতাগুলি সংশোধন করা হয়েছে।
• সোলারিসে 2টি দুর্বলতা। সর্বাধিক তীব্রতা স্তর হল 7.8 - CDE (সাধারণ ডেস্কটপ এনভায়রনমেন্ট) এ স্থানীয়ভাবে শোষণযোগ্য দুর্বলতা। দ্বিতীয় সমস্যাটির তীব্রতা মাত্রা 6.1 এবং এটি কার্নেলে নিজেকে প্রকাশ করে। Solaris 11.4 SRU32 আপডেটে সমস্যাগুলি সমাধান করা হয়েছে।

উত্স: opennet.ru