Oracle har udgivet en opdatering til operativsystemet Solaris 11.4 SRU 30 (Support Repository Update), der introducerer en række nye rettelser og forbedringer til Solaris 11.4. For at installere de foreslåede rettelser i opdateringen, kræves det blot at køre kommandoen ‘pkg update’.
I den nye version:
- Der er tilføjet støtte til UMIP (User Mode Instruction Prevention) mekanismen, der leveres af Intel-processorerne. Når denne tilstand aktiveres på CPU-niveau, forbydes udførelsen af visse instruktioner i brugerens rum, som SGDT, SLDT, SIDT, SMSW og STR, som kan anvendes i angreb, der har til formål at opnå forhøjede privilegier i systemet.
- Der er inkluderet nye versioner af Python 3.9 og Perl 5.32.0.
- I driveren vds (virtual disk server) er der tilføjet støtte til klog.
- HMP (Hardware Management Pack) er opdateret til version 2.4.7.1.
- Der er inkluderet nye Python-moduler til støtte for libxml2, mod_wsgi og net-snmp.
- Der er tilføjet et pakke med biblioteket libpng 1.6.
- Oracle VM Server for SPARC 3.6.2 er opdateret med støtte til audit-logning i LDoms, betydelige prestandaforbedringer i alle vsan MASK-operationer, støtte til klog og multilevel PVLAN.
- Komponenterne i GNOME-skrivebordet (gnome-menus, gsettings-desktop-schemas, yelp) er opdateret til versioner 3.36 og 3.38.
- Mange pakker er opdateret, herunder LLVM/Clang 11.0.0, CUPS 2.3.3, OpenSSH 8.2, dconf 0.38.0, gupnp 1.0.6, lftp 4.9.2, libnotify 0.7.9, mod_jk 1.2.48, mod_wsgi 4.7.1, nss 3.57, pulseaudio 13.99.1, tcsh 6.22.03, xorg-driver-vesa 2.5.0.
- Versionerne af programmerne er blevet opdateret for at fjerne sårbarheder: Ant 1.10.9, Firefox 78.6.0esr, Node.js 12 12.19.1, OpenSSL 1.1.1i, Samba 4.13.1, Thunderbird 78.6.0, openldap2.4.55, pip 20.2.4, Ghostscript 9.53.3, libpng, libxml, sudo, tcpdump, vnc, xorg-server.
Kilde: opennet.ru
