Oracle har offentliggjort en planlagt opdatering af sine produkter (Critical Patch Update), der er rettet mod at løse kritiske problemer og sårbarheder. I juliopdateringen blev 309 sårbarheder rettet.
Nogle problemer:
- 9 sikkerhedsproblemer i Java SE. Alle sårbarheder i Java SE kan udnyttes eksternt uden autentificering og påvirker miljøer, der tillader eksekvering af usikret kode. De mest kritiske problemer i Java SE har en faregrad på 8,6-7,5 og berører netværksfunktioner, 2D, libxml2 og libxslt. Sårbarhederne er blevet rettet i versionerne Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 sårbarheder i serveren MySQL, hvoraf én kan udnyttes eksternt, hvis der er adgang til at sende forespørgsler til databasen. De fire mest alvorlige problemer har en faregrad på 6,5 og er relateret til sårbarheder i DML og optimizer. Mindre alvorlige sårbarheder berører InnoDB, optimizeren, gemte procedurer, LDAP Auth og replikationssystemet. Problemerne vil blive rettet i MySQL Community Server versionerne 9.4.0, 8.4.6 og 8.0.43.
- 7 sårbarheder i VirtualBox, hvoraf tre er klassificeret som farlige (8,2 ud af 10). Sårbarhederne CVE-2025-53024, CVE-2025-53027 og CVE-2025-53028 skyldes heltalsoverskridelse i VMSVGA, forkert brug af låse i OHCI USB og bufferoverskridelse i VMSVGA, hvilket tillader en privilegeret bruger i gæstesystemet at udføre kode på hypervisor-niveau. Sårbarhederne CVE-2025-53025 og CVE-2025-53026, som er klassificeret med en faregrad på 6 ud af 10, fører til udslip af restindhold fra hukommelsen i host-miljøkomponenter på grund af manglende ordentlig initialisering af hukommelse i LSILogic og BusLogic-modulerne. Problemerne er blevet rettet i opdateringen VirtualBox 7.1.12.
- I Solaris er der ikke rapporteret om sårbarheder i juli-rapporten.
Kilde: opennet.ru
