Oracle har offentliggjort en planlagt opdatering af sine produkter (Critical Patch Update), der sigter mod at rette kritiske problemer og sårbarheder. I juni-opdateringen blev 245 sårbarheder rettet.
Nogle problemer:
- 1 sårbarhed i serveren MySQL, som kan udnyttes eksternt uden brug af godkendelse. Problemet relaterer sig til håndtering af forbindelser og har en alvorlighed på 7,5 ud af 10. Sårbarheden er rettet i udgivelserne MySQL Community Server 9.7.1 og 8.4.10.
- 10 sårbarheder i VirtualBox, hvoraf tre er markeret som farlige (7,5 ud af 10).
Detaljerne om karakteren af sårbarhederne afsløres ikke, det nævnes kun, at de skyldes problemer i implementeringen af VMM, fælles mapper og VMSVGA-enheden. Problemerne er rettet i udgaven VirtualBox 7.2.10. - Tre sårbarheder i Solaris. En af problemerne (CVE-2026-46978) er tildelt en kritisk alvorlighed (10 ud af 10). Sårbarheden findes i Remote Administration Daemon og kan bruges til at få fjernadgang til administratorrettigheder ved at sende en specielt udformet anmodning via HTTPS. Mindre farlige sårbarheder påvirker filsystemet (fare 7,1 ud af 10) og standardbiblioteker (4,4 ud af 10). Sårbarhederne er rettet i opdateringen Solaris 11.4 SRU93.
- Der er ikke rapporteret om problemer i Java SE, og der er ikke blevet udgivet rettelser til Java SE.
Kilde: opennet.ru
