Oracle har offentliggjort en planlagt opdatering af sine produkter (Critical Patch Update), der har til formål at løse kritiske problemer og sårbarheder. I oktoberopdateringen er der i alt løst 387 sårbarheder.
Nogle problemer:
- 3 sikkerhedsproblemer i Java SE og 4 problemer i GraalVM for JDK. Alle sårbarheder kan udnyttes eksternt uden autentificering og berører miljøer, der tillader udførelse af usikret kode. Problemerne har en moderat faregrad — de mest alvorlige sårbarheder i Java SE har en faregrad på 5.3 (i CORBA og JSSE), mens GraalVM har 7.5 (Node.js). Sårbarhederne er løst i udgaverne Java SE 21.0.1 og 17.0.9.
- 26 sårbarheder i serveren MySQL, hvoraf to kan udnyttes eksternt. De mest alvorlige problemer, der vedrører brugen af Curl-biblioteket, OpenSSL og optimeringsværktøjet, har fået faregraderne 7.5 og 6.5. Mindre farlige sårbarheder påvirker optimeringsværktøjet, InnoDB, DDL, UDF og krypteringsværktøjerne. Problemerne vil blive løst i udgaverne MySQL Community Server 8.1.1, 8.0.35 og 5.7.44.
- 3 sårbarheder i VirtualBox, der har fået faregraderne 7.9 og 7.3. Sårbarhederne er løst i opdateringen VirtualBox 7.0.12 (version 6.1 er ikke påvirket).
- 2 sårbarheder i Solaris, som påvirker kernen og filsystemet. Problemerne har fået faregraderne 5.5 og 3.1. Sårbarhederne er løst i opdateringen Solaris 11.4 SRU62. Udover at løse sårbarhederne er versionerne af pakkene python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups og zfs også blevet opdateret.
Kilde: opennet.ru
