Die Oracle Corporation hat ein Update des Betriebssystems Solaris 11.4 SRU 30 (Support Repository Update) veröffentlicht, das eine Reihe weiterer Korrekturen und Verbesserungen für den Branch Solaris 11.4 bietet. Um die im Update vorgeschlagenen Korrekturen zu installieren, genügt es, den Befehl ‘pkg update’ auszuführen.
In der neuen Version:
- Die Unterstützung für den UMIP (User Mode Instruction Prevention)-Schutzmechanismus, der von Intel-Prozessoren bereitgestellt wird, wurde hinzugefügt. Wenn dieser Modus auf CPU-Ebene aktiviert ist, wird im Benutzermodus die Ausführung bestimmter Anweisungen wie SGDT, SLDT, SIDT, SMSW und STR verboten, die in Angriffen verwendet werden können, die auf die Erhöhung der Berechtigungen im System abzielen.
- Neue Versionen der Programmiersprachen Python 3.9 und Perl 5.32.0 sind enthalten.
- Im Treiber vds (virtual disk server) wurde die Unterstützung für klog hinzugefügt.
- HMP (Hardware Management Pack) wurde auf Version 2.4.7.1 aktualisiert.
- Neue Python-Module zur Unterstützung von libxml2, mod_wsgi und net-snmp sind enthalten.
- Ein Paket mit der Bibliothek libpng 1.6 wurde hinzugefügt.
- Oracle VM Server for SPARC 3.6.2 wurde aktualisiert, um die Protokollierung von Audits in LDoms zu unterstützen, die Leistung aller vsan MASK-Operationen erheblich zu steigern, klog zu unterstützen und mehrstufige PVLAN zu ermöglichen.
- Bestimmte Komponenten des GNOME-Desktops (gnome-menus, gsettings-desktop-schemas, yelp) wurden auf die Versionen 3.36 und 3.38 aktualisiert.
- Viele Pakete wurden aktualisiert, darunter LLVM/Clang 11.0.0, CUPS 2.3.3, OpenSSH 8.2, dconf 0.38.0, gupnp 1.0.6, lftp 4.9.2, libnotify 0.7.9, mod_jk 1.2.48, mod_wsgi 4.7.1, nss 3.57, pulseaudio 13.99.1, tcsh 6.22.03, xorg-driver-vesa 2.5.0.
- Versionen von Programmen mit Sicherheitsanfälligkeiten wurden aktualisiert: Ant 1.10.9, Firefox 78.6.0esr, Node.js 12 12.19.1, OpenSSL 1.1.1i, Samba 4.13.1, Thunderbird 78.6.0, openldap2.4.55, pip 20.2.4, Ghostscript 9.53.3, libpng, libxml, sudo, tcpdump, vnc, xorg-server.
Quelle: opennet.ru
