Mga update alang sa Java SE, MySQL, VirtualBox ug uban pang mga produkto sa Oracle nga adunay mga kahuyangan nga naayo

Ang Oracle nagpatik sa usa ka naka-iskedyul nga pagpagawas sa mga update sa mga produkto niini (Critical Patch Update), nga nagtumong sa pagwagtang sa mga kritikal nga problema ug mga kahuyangan. Ang pag-update sa Enero nag-ayo sa kinatibuk-an nga 497 nga mga kahuyangan.

Pipila ka mga problema:

• 17 nga mga problema sa seguridad sa Java SE. Ang tanan nga mga kahuyangan mahimong pahimuslan sa layo nga wala’y pagkumpirma ug makaapekto sa mga palibot nga nagtugot sa pagpatuman sa dili kasaligan nga code. Ang mga isyu adunay kasarangan nga lebel sa kagrabe - 16 nga mga kahuyangan gi-assign sa usa ka lebel sa kagrabe nga 5.3, ug ang usa gi-assign sa usa ka lebel sa kagrabe nga 3.7. Ang mga isyu makaapekto sa 2D subsystem, Hotspot VM, serialization functions, JAXP, ImageIO ug lain-laing mga librarya. Ang mga kahuyangan nasulbad sa Java SE 17.0.2, 11.0.13, ug 8u311 nga gipagawas.
• 30 nga mga kahuyangan sa MySQL server, usa niini mahimong mapahimuslan sa layo. Ang labing seryoso nga mga problema nga may kalabutan sa paggamit sa Curl package ug ang operasyon sa optimizer gi-assign sa kagrabe nga lebel sa 7.5 ug 7.1. Ang dili kaayo peligro nga mga kahuyangan makaapekto sa optimizer, InnoDB, mga himan sa pag-encrypt, DDL, gitipigan nga mga pamaagi, sistema sa pribilehiyo, replikasyon, parser, mga eskema sa datos. Ang mga isyu nasulbad sa MySQL Community Server 8.0.28 ug 5.7.37 nga gipagawas.
• 2 nga mga kahuyangan sa VirtualBox. Ang mga isyu gi-assign sa kagrabe nga lebel 6.5 ug 3.8 (ang ikaduha nga pagkahuyang makita lamang sa Windows platform). Ang mga kahuyangan gitakda sa pag-update sa VirtualBox 6.1.32.
• 5 nga kahuyang sa Solaris. Ang mga problema makaapekto sa kernel, installer, file system, library ug crash tracking subsystem. Ang mga isyu gi-assign sa kagrabe nga lebel sa 6.5 ug sa ubos. Ang mga kahuyangan gitakda sa pag-update sa Solaris 11.4 SRU41.
• Gihimo ang trabaho aron mawagtang ang mga kahuyangan sa librarya sa Log4j 2. Sa kinatibuk-an, 33 ka mga kahuyangan tungod sa mga problema sa Log4j 2, nga nagpakita sa mga produkto sama sa
  • Oracle WebLogic Server
  • Oracle WebCenter Portal,
  • Oracle Business Intelligence Enterprise Edition,
  • Oracle Communications Diameter Signaling Router,
  • Oracle Communications Interactive Session Recorder,
  • Oracle Communications Service Broker
  • Gatekeeper sa Oracle Communications Services,
  • Oracle Communications WebRTC Session Controller,
  • Primavera Gateway,
  • Primavera P6 Enterprise Project Portfolio Management,
  • Primavera Unifier,
  • Instantis EnterpriseTrack,
  • Oracle Financial Services Analytical Applications Infrastructure,
  • Oracle Financial Services Model Management ug Governance,
  • Oracle Gidumala nga Pagbalhin sa File,
  • Oracle Retail*,
  • Siebel UI Framework,
  • Oracle Utilities Testing Accelerator.

Source: opennet.ru