Η Oracle δημοσίευσε μια προγραμματισμένη έκδοση ενημερώσεων για τα προϊόντα της (Critical Patch Update), με στόχο την εξάλειψη κρίσιμων προβλημάτων και τρωτών σημείων. Η ενημέρωση του Οκτωβρίου διόρθωσε συνολικά 387 ευπάθειες.
Κάποια προβλήματα:
- 3 ζητήματα ασφαλείας στην Java SE και 4 ζητήματα στο GraalVM για JDK. Όλα τα τρωτά σημεία μπορούν να αξιοποιηθούν εξ αποστάσεως χωρίς έλεγχο ταυτότητας και να επηρεάσουν περιβάλλοντα που επιτρέπουν την εκτέλεση αναξιόπιστου κώδικα. Τα ζητήματα έχουν μέτριο επίπεδο σοβαρότητας - τα πιο επικίνδυνα τρωτά σημεία στο Java SE έχουν επίπεδο σοβαρότητας 5.3 (στη CORBA και JSSE) και στο GraalVM - 7.5 (Node.js). Τα τρωτά σημεία έχουν επιλυθεί στις εκδόσεις Java SE 21.0.1 και 17.0.9.
- 26 τρωτά σημεία στο υπηρέτης MySQL, δύο από τα οποία μπορούν να αξιοποιηθούν εξ αποστάσεως. Τα πιο σοβαρά προβλήματα, που σχετίζονται με το πακέτο Curl, τη βιβλιοθήκη OpenSSL και το εργαλείο βελτιστοποίησης, έχουν λάβει επίπεδα σοβαρότητας 7.5 και 6.5. Λιγότερο σοβαρές ευπάθειες επηρεάζουν το εργαλείο βελτιστοποίησης, το InnoDB, το DDL, τα UDF και τα εργαλεία κρυπτογράφησης. Αυτά τα προβλήματα θα διορθωθούν στους MySQL Community Server 8.1.1, 8.0.35 και 5.7.44.
- 3 ευπάθειες στο VirtualBox, στα οποία έχουν εκχωρηθεί επίπεδα σοβαρότητας 7.9 και 7.3. Τα τρωτά σημεία επιδιορθώθηκαν στην ενημέρωση του VirtualBox 7.0.12 (ο κλάδος 6.1 δεν επηρεάζεται από τα τρωτά σημεία).
- 2 ευπάθειες στο Solaris που επηρεάζουν τον πυρήνα και το σύστημα αρχείων. Στα προβλήματα έχουν εκχωρηθεί επίπεδα κινδύνου 5.5 και 3.1. Τα τρωτά σημεία επιδιορθώθηκαν στην ενημέρωση Solaris 11.4 SRU62. Εκτός από την εξάλειψη των τρωτών σημείων, η νέα έκδοση ενημέρωσε επίσης τις εκδόσεις των πακέτων python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10,PH8.2.10, unrar 8.5.93,PH1.2.49 Tomcat. XNUMX, mod_jk XNUMX .XNUMX, cups, perl, ucups και zfs.
Πηγή: opennet.ru
