Společnost Oracle vydala plánovanou aktualizaci svých produktů (Critical Patch Update), zaměřenou na odstranění kritických problémů a zranitelností. V říjnové aktualizaci bylo celkem odstraněno 387 zranitelností.
Některé problémy:
- 3 bezpečnostní problémy v Java SE a 4 problémy v GraalVM pro JDK. Všechny zranitelnosti mohou být zneužity na dálku bez provádění autentizace a týkají se prostředí, která umožňují spuštění nedůvěryhodného kódu. Problémy mají mírnou úroveň nebezpečnosti — nejnebezpečnější zranitelnosti v Java SE mají úroveň nebezpečnosti 5.3 (v CORBA a JSSE), zatímco v GraalVM — 7.5 (Node.js). Zranitelnosti byly odstraněny v verzích Java SE 21.0.1 a 17.0.9.
- 26 zranitelností v serveru MySQL, z nichž dvě mohou být zneužity na dálku. Nejzávažnějším problémům, které se týkají použití balíčku Curl, knihovny OpenSSL a optimalizátoru, byly přiděleny úrovně nebezpečnosti 7.5 a 6.5. Méně vážné zranitelnosti se týkají optimalizátoru, InnoDB, DDL, UDF a nástrojů pro šifrování. Problémy budou odstraněny ve verzích MySQL Community Server 8.1.1, 8.0.35 a 5.7.44.
- 3 zranitelnosti ve VirtualBoxu, kterým byly přiděleny úrovně nebezpečnosti 7.9 a 7.3. Zranitelnosti byly odstraněny v aktualizaci VirtualBox 7.0.12 (verze 6.1 není na zranitelnosti citlivá).
- 2 zranitelnosti v Solaris, které se týkají jádra a souborového systému. Problémům byly přiděleny úrovně nebezpečnosti 5.5 a 3.1. Zranitelnosti byly odstraněny v aktualizaci Solaris 11.4 SRU62. Kromě odstranění zranitelností byla v nové verzi také aktualizována verze balíčků python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups a zfs.
Zdroj: opennet.ru
