জাভা এসই, মাইএসকিউএল, ভার্চুয়ালবক্স এবং অন্যান্য ওরাকল পণ্যগুলির দুর্বলতাগুলি সংশোধন করা হয়েছে

ওরাকল তার পণ্যগুলির আপডেটের একটি নির্ধারিত রিলিজ প্রকাশ করেছে (ক্রিটিকাল প্যাচ আপডেট), যার লক্ষ্য জটিল সমস্যা এবং দুর্বলতা দূর করা। জুলাইয়ের আপডেটটি মোট 342টি দুর্বলতার সমাধান করে।

কিছু সমস্যা:

• জাভা SE-তে 4 নিরাপত্তা সমস্যা। সমস্ত দুর্বলতা প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে ব্যবহার করা যেতে পারে এবং এমন পরিবেশকে প্রভাবিত করে যা অবিশ্বস্ত কোড কার্যকর করার অনুমতি দেয়। সবচেয়ে বিপজ্জনক সমস্যা যা হটস্পট ভার্চুয়াল মেশিনকে প্রভাবিত করে তা 7.5 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে। পরিবেশে দুর্বলতা যা অবিশ্বস্ত কোড কার্যকর করার অনুমতি দেয়। Java SE 16.0.2, 11.0.12, এবং 8u301 রিলিজে দুর্বলতাগুলি সমাধান করা হয়েছে।
• MySQL সার্ভারে 36টি দুর্বলতা, যার মধ্যে 4টি দূরবর্তীভাবে ব্যবহার করা যেতে পারে। কার্ল প্যাকেজ এবং LZ4 অ্যালগরিদম ব্যবহারের সাথে জড়িত সবচেয়ে গুরুতর সমস্যাগুলির জন্য বিপদের মাত্রা 8.1 এবং 7.5 নির্ধারণ করা হয়েছে। পাঁচটি সমস্যা ইনোডিবিকে প্রভাবিত করে, তিনটি ডিডিএলকে প্রভাবিত করে, দুটি প্রতিলিপিকে প্রভাবিত করে এবং দুটি ডিএমএলকে প্রভাবিত করে। তীব্রতা স্তর 15 সহ 4.9টি সমস্যা অপ্টিমাইজারে উপস্থিত হয়৷ সমস্যাগুলি MySQL কমিউনিটি সার্ভার 8.0.26 এবং 5.7.35 রিলিজে সমাধান করা হয়েছে।
• ভার্চুয়ালবক্সে 4টি দুর্বলতা। দুটি সবচেয়ে বিপজ্জনক সমস্যার তীব্রতা মাত্রা 8.2 এবং 7.3। সমস্ত দুর্বলতা শুধুমাত্র স্থানীয় আক্রমণের অনুমতি দেয়। ভার্চুয়ালবক্স 6.1.24 আপডেটে দুর্বলতাগুলি সংশোধন করা হয়েছে।
• সোলারিসে 1 দুর্বলতা। সমস্যাটি কার্নেলকে প্রভাবিত করে, এর তীব্রতার মাত্রা 3.9 এবং Solaris 11.4 SRU35 আপডেটে স্থির করা হয়েছে।

উত্স: opennet.ru