Die Oracle Corporation hat die planmäßige Veröffentlichung von Aktualisierungen ihrer Produkte (Critical Patch Update) angekündigt, die darauf abzielen, kritische Probleme und Schwachstellen zu beheben. Im Oktober-Update wurden insgesamt 387 Schwachstellen behoben.
Einige Probleme:
- 3 Sicherheitsprobleme in Java SE und 4 Probleme in GraalVM für JDK. Alle Schwachstellen können aus der Ferne ohne Authentifizierung ausgenutzt werden und betreffen Umgebungen, die die Ausführung von nicht vertrauenswürdigem Code zulassen. Die Probleme haben ein mittleres Gefahrenniveau — die gefährlichsten Schwachstellen in Java SE haben ein Gefahrenniveau von 5.3 (in CORBA und JSSE), während es in GraalVM 7.5 (Node.js) beträgt. Die Schwachstellen wurden in den Versionen Java SE 21.0.1 und 17.0.9 behoben.
- 26 Schwachstellen in Server MySQL, von denen zwei aus der Ferne ausgenutzt werden können. Den schwerwiegendsten Problemen, die mit der Verwendung des Curl-Pakets, der OpenSSL-Bibliothek und dem Optimierer verbunden sind, wurde ein Gefahrenniveau von 7.5 bzw. 6.5 zugewiesen. Weniger gefährliche Schwachstellen betreffen den Optimierer, InnoDB, DDL, UDF und Verschlüsselungswerkzeuge. Die Probleme werden in den Versionen MySQL Community Server 8.1.1, 8.0.35 und 5.7.44 behoben.
- 3 Schwachstellen in VirtualBox, denen ein Gefahrenniveau von 7.9 und 7.3 zugewiesen wurde. Die Schwachstellen wurden in dem Update VirtualBox 7.0.12 behoben (die Version 6.1 ist nicht betroffen).
- 2 Schwachstellen in Solaris, die den Kernel und das Dateisystem betreffen. Den Problemen wurde ein Gefahrenniveau von 5.5 und 3.1 zugewiesen. Die Schwachstellen wurden in dem Update Solaris 11.4 SRU62 behoben. Neben der Behebung von Schwachstellen wurden in der neuen Version auch die Versionen der Pakete python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups und zfs aktualisiert.
Quelle: opennet.ru
