Oracle virksomhed har offentliggjort en planlagt opdatering af deres produkter (Critical Patch Update) med fokus på at løse kritiske problemer og sårbarheder. I septemberopdateringen er 673 sårbarheder blevet rettet.
Nogle problemer:
- 19 sårbarheder i VirtualBox. Den mest alvorlige sårbarhed (CVE-2026-87273) er vurderet til en faregrad på 8,6 ud af 10, mens 5 andre problemer, hvoraf 4 er specifikke for Windows, er vurderet til 7,8 ud af 10. Ifølge faregraden muliggør de nævnte sårbarheder adgang til vært-miljøet fra gæstesystemet. Problemerne er blevet løst i VirtualBox version 7.2.18.
- Blandt Oracle Communications produkter er der registreret én lokalt udnyttelig sårbarhed i serveren MySQL, med en faregrad på 6,5 ud af 10.
- Af de relaterede Java SE problemer er der nævnt tre sårbarheder i virtuelle maskiner GraalVM, der kan udnyttes eksternt via HTTP (faregrad 8,1 ud af 10).
- I Solaris-rapporten er der ikke registreret nogen problemer, og der er ikke udgivet nogen rettende versioner.
Kilde: opennet.ru
