Die Firma Oracle hat ein geplantes Update ihrer Produkte (Critical Patch Update) veröffentlicht, das auf die Behebung kritischer Probleme und Schwachstellen abzielt. Im Juni-Update wurden 245 Schwachstellen behoben.
Einige Probleme:
- 1 Schwachstelle in Server MySQL, die aus der Ferne ohne Authentifizierung ausgenutzt werden kann. Das Problem hängt mit der Verarbeitung von Verbindungen zusammen und hat ein Gefahrenlevel von 7.5 von 10. Die Schwachstelle wurde in den Versionen MySQL Community Server 9.7.1 und 8.4.10 behoben.
- 10 Schwachstellen in VirtualBox, von denen drei als gefährlich eingestuft sind (7.5 von 10).
Details zur Art der Schwachstellen werden nicht bekannt gegeben; es wird lediglich erwähnt, dass sie durch Probleme in der Implementierung von VMM, gemeinsamer Verzeichnisse und des VMSVGA-Geräts verursacht wurden. Die Probleme wurden in der Version VirtualBox 7.2.10 behoben. - Drei Schwachstellen in Solaris. Einem der Probleme (CVE-2026-46978) wurde ein kritisches Gefahrenniveau (10 von 10) zugewiesen. Die Schwachstelle ist im Remote Administration Daemon vorhanden und kann verwendet werden, um über das Senden einer speziell gestalteten Anfrage über HTTPS remote Administratorrechte zu erhalten. Weniger gefährliche Schwachstellen betreffen das Dateisystem (Gefahrenstufe 7.1 von 10) und die Standardbibliotheken (4.4 von 10). Die Schwachstellen wurden in dem Update Solaris 11.4 SRU93 behoben.
- In Java SE wurden keine Probleme im Bericht festgestellt und es wurden keine Korrekturversionen für Java SE bereitgestellt.
Quelle: opennet.ru
