Společnost Oracle Plánovaná aktualizace produktů (Critical Patch Update) zaměřená na odstranění kritických problémů a zranitelností. V dubnové aktualizaci bylo opraveno celkem .
V vydáních bylo odstraněno 5 bezpečnostních problémů. Všechny zranitelnosti mohou být vzdáleně exploitovány bez provádění autentizace. Jedna zranitelnost, specifická pro platformu Windows, CVSS Score 9.0 (CVE-2019-2699), což odpovídá kritické úrovni nebezpečnosti a umožňuje neautentizovanému uživateli přes síť kompromitovat aplikace na Java SE. Dvě zranitelnosti v subsystému zpracování 2D grafiky mají úroveň 8.1 (CVE-2019-2697, CVE-2019-2698). Podrobnosti zatím nebyly zveřejněny.
Kromě problémů v Java SE byly zranitelnosti odhaleny i v dalších produktech Oracle, včetně:
- v MySQL (maximální úroveň nebezpečnosti 7.5). Nejvážnější problém
() se týká subsystému připojovaných modulů autentizace. Problémy budou odstraněny v vydáních . - ve VirtualBoxu, z nichž 7 má kritickou úroveň nebezpečnosti (CVSS Score 8.8). Zranitelnosti byly odstraněny v aktualizacích (v k vydání nebyl fakt odstranění bezpečnostních problémů zveřejněn). Podrobnosti nejsou oznámeny, ale soudě podle úrovně CVSS byly odstraněny zranitelnosti, na soutěži Pwn2Own 2019, které umožňují z prostředí hostitelské systémy vykonat kód na straně hostitelského systému.
umožňují útočit na hostitelský systém z prostředí hostitele.
- v Solaris (maximální úroveň nebezpečnosti 5.3 — problémy v balíčkovém správci IPS, SunSSH a službě správy zámků. Problémy byly odstraněny v vydání
, ve kterém byla také obnovena podpora knihoven UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) a služby fc-fabric, byly aktualizovány verze balíčků
ibus 1.5.19, NTP 4.2.8p12,
Firefox 60.6.0esr,
BIND 9.11.6,
OpenSSL 1.0.2r,
MySQL 5.6.43 & 5.7.25,
libxml2 2.9.9,
libxslt 1.1.33,
Wireshark 2.6.7,
ncurses 6.1.0.20190105,
Apache httpd 2.4.38,
perl 5.22.
Zdroj: opennet.ru
