Das Unternehmen Oracle hat die planmäßige Veröffentlichung von Produktaktualisierungen (Critical Patch Update) bekannt gegeben, die darauf abzielt, kritische Probleme und Schwachstellen zu beseitigen. In der Juni-Aktualisierung wurden 245 Schwachstellen beseitigt.
Einige Probleme:
- 1 Schwachstelle in Server MySQL, die aus der Ferne ohne Authentifizierung ausgenutzt werden kann. Das Problem steht im Zusammenhang mit der Handhabung von Verbindungen und hat ein Gefährdungsniveau von 7,5 von 10. Die Schwachstelle wurde in den Versionen MySQL Community Server 9.7.1 und 8.4.10 behoben.
- 10 Schwachstellen in VirtualBox, von denen drei als gefährlich (7,5 von 10) eingestuft sind.
Details zur Art der Schwachstellen werden nicht bekannt gegeben, es wird lediglich erwähnt, dass sie durch Probleme in der Implementierung von VMM, gemeinsamen Verzeichnissen und dem VMSVGA-Gerät verursacht werden. Die Probleme wurden in der Version VirtualBox 7.2.10 behoben. - Drei Schwachstellen in Solaris. Einer der Probleme (CVE-2026-46978) wurde als kritisch (10 von 10) eingestuft. Die Schwachstelle ist im Remote Administration Daemon vorhanden und kann genutzt werden, um durch das Senden einer speziell gestalteten Anfrage über HTTPS remote Administratorrechte zu erlangen. Weniger gefährliche Schwachstellen betreffen das Dateisystem (Gefährdung 7,1 von 10) und Standardbibliotheken (4,4 von 10). Die Schwachstellen wurden im Update Solaris 11.4 SRU93 behoben.
- In Java SE wurden im Bericht keine Probleme festgestellt und es wurden keine Korrekturversionen für Java SE erstellt.
Quelle: opennet.ru
