Společnost Oracle vydala plánovanou aktualizaci svých produktů (Critical Patch Update), zaměřenou na odstranění kritických problémů a zranitelností. V zářijové aktualizaci bylo odstraněno 673 zranitelností.
Některé problémy:
- 19 zranitelností ve VirtualBoxu. Nejzávažnějšímu problému (CVE-2026-87273) byla přiřazena úroveň nebezpečí 8.6 z 10, dalších 5 problémům, z nichž 4 jsou specifické pro Windows, byla přiřazena úroveň 7.8 z 10. S ohledem na úroveň nebezpečí uvedené zranitelnosti umožňují přístup k hostitelskému prostředí z hostovaného systému. Problémy byly odstraněny v verzi VirtualBox 7.2.18.
- Mezi produkty Oracle Communications byla zaznamenána jedna lokálně využívaná zranitelnost v serveru MySQL, která má úroveň nebezpečí 6.5 z 10.
- Ze souvisejících problémů s Java SE byly zaznamenány tři zranitelnosti v virtuálním stroji GraalVM, které jsou zneužitelné vzdáleně přes HTTP (úroveň nebezpečí 8.1 z 10).
- V Solaris nebyly v této zprávě zaznamenány žádné problémy a opravné verze nebyly vydány.
Zdroj: opennet.ru
