Oracle Corporation planlagt udgivelse af opdateringer til sine produkter (Critical Patch Update), der har til formål at afhjælpe kritiske problemer og sårbarheder. I aprilopdateringen er i alt .
I udgivelserne er 5 sikkerhedsproblemer blevet løst. Alle sårbarheder kan udnyttes eksternt uden autentificering. En sårbarhed, der er specifik for Windows-platformen, CVSS Score 9.0 (CVE-2019-2699), hvilket svarer til et kritisk fareniveau og muliggør, at en ikke-autentificeret bruger over nettet kan kompromittere applikationer på Java SE. To sårbarheder i 2D grafikbehandlingssystemet er tildelt niveau 8.1 (CVE-2019-2697, CVE-2019-2698). Der gives ikke flere detaljer.
Udover problemerne i Java SE er der også offentliggjort sårbarheder i andre Oracle-produkter, herunder:
- i MySQL (maksimalt fare niveau 7.5). Det mest alvorlige problem
() berører systemet med ekstern autentificering. Problemerne vil blive løst i udgivelserne . - i VirtualBox, hvoraf 7 har en kritisk faregrad (CVSS Score 8.8). Sårbarhederne er blevet løst i opdateringerne (i til udgivelsen er løsningen af sikkerhedsproblemerne ikke blevet offentliggjort). Der gives ikke flere detaljer, men ifølge CVSS-niveauet er sårbarhederne blevet løst, ved Pwn2Own 2019-konkurrencen og som tillader, at kode kan udføres på værtssystemet fra gæstesystemet.
muliggør angreb på værtssystemet fra gæstemiljøet.
- i Solaris (maksimal faregrad 5.3 - problemer i IPS-pakkehåndtering, SunSSH og låseadministrationstjenesten. Problemerne er blevet løst i udgivelsen
, hvor der også er genoptaget understøttelse af UCB-biblioteker (libucb, librpcsoc, libdbm, libtermcap, libcurses) og fc-fabric-tjenesten, opdateringer af pakkerne
ibus 1.5.19, NTP 4.2.8p12,
Firefox 60.6.0esr,
BIND 9.11.6,
OpenSSL 1.0.2r,
MySQL 5.6.43 & 5.7.25,
libxml2 2.9.9,
libxslt 1.1.33,
Wireshark 2.6.7,
ncurses 6.1.0.20190105,
Apache httpd 2.4.38,
perl 5.22.
Kilde: opennet.ru
