Společnost Oracle zveřejnila plánovanou aktualizaci svých produktů (Critical Patch Update), která je zaměřena na odstranění kritických problémů a zranitelností. V červencové aktualizaci bylo odstraněno 309 zranitelností.
Některé problémy:
- 9 bezpečnostních problémů v Java SE. Všechny zranitelnosti v Java SE mohou být zneužity na dálku bez autentizace a týkají se prostředí, která umožňují spuštění nedůvěryhodného kódu. Nejnebezpečnější problémy v Java SE mají úroveň nebezpečí 8.6-7.5 a týkají se síťových funkcí, 2D, libxml2 a libxslt. Zranitelnosti byly opraveny ve verzích Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 zranitelností v serveru MySQL, z nichž jedna může být zneužita na dálku, pokud má útočník přístup k odesílání dotazů k databázovému serveru. Čtyři nejvážnější problémy mají úroveň nebezpečí 6.5 a souvisejí se zranitelnostmi v DML a optimalizátoru. Méně nebezpečné zranitelnosti se týkají InnoDB, optimalizátoru, uložených procedur, LDAP Auth a systému replikace. Problémy budou odstraněny ve verzích MySQL Community Server 9.4.0, 8.4.6 a 8.0.43.
- 7 zranitelností ve VirtualBoxu, z nichž tři jsou označeny jako nebezpečné (8.2 z 10). Zranitelnosti CVE-2025-53024, CVE-2025-53027 a CVE-2025-53028 jsou způsobeny přetečením celého čísla ve VMSVGA, nesprávným použitím zámků v OHCI USB a přetečením zásobníku ve VMSVGA, což umožňuje privilegovanému uživateli hostitelské systému spustit kód na úrovni hypervisoru. Zranitelnosti CVE-2025-53025 a CVE-2025-53026, jimž byla přidělena úroveň nebezpečí 6 z 10, vedou k úniku zbytkových dat z paměti komponent hostitelského prostředí kvůli nedostatečné inicializaci paměti v modulech LSILogic a BusLogic. Problémy byly opraveny v aktualizaci VirtualBox 7.1.12.
- V Solaris nebyly v červencové zprávě o zranitelnostech zaznamenány žádné problémy.
Zdroj: opennet.ru
