Společnost Oracle zveřejnila plánovanou aktualizaci svých produktů (Critical Patch Update), zaměřenou na odstranění kritických problémů a zranitelností. Červnová aktualizace odstranila 245 zranitelností.
Některé problémy:
- 1 zranitelnost v serveru MySQL, která může být zneužita na dálku bez autentizace. Problém je spojen se zpracováním spojení a má úroveň závažnosti 7,5 z 10. Zranitelnost byla odstraněna ve verzích MySQL Community Server 9.7.1 a 8.4.10.
- 10 zranitelností ve VirtualBoxu, z nichž tři jsou označeny jako nebezpečné (7,5 z 10).
Podrobnosti o charakteru zranitelností nejsou zveřejněny, uvádí se pouze, že jsou způsobeny problémy v implementaci VMM, sdílených adresářů a zařízení VMSVGA. Problémy byly odstraněny ve verzi VirtualBox 7.2.10. - Tři zranitelnosti v Solaris. Jedné z těchto zranitelností (CVE-2026-46978) byla přiřazena kritická úroveň závažnosti (10 z 10). Zranitelnost je přítomna v Remote Administration Daemon a může být použita k vzdálenému získání práv administrátora prostřednictvím zaslání speciálně formátované žádosti přes HTTPS. Méně závažné zranitelnosti se dotýkají souborového systému (závažnost 7,1 z 10) a standardních knihoven (4,4 z 10). Zranitelnosti byly odstraněny v aktualizaci Solaris 11.4 SRU93.
- V Java SE nebyly v reportu zaznamenány žádné problémy a opravné verze Java SE nebyly vytvořeny.
Zdroj: opennet.ru
