اوراکل یک بهروزرسانی وصله بحرانی برنامهریزیشده برای محصولات خود منتشر کرده است که مشکلات و آسیبپذیریهای حیاتی را هدف قرار میدهد. بهروزرسانی ماه سپتامبر، ۶۷۳ آسیبپذیری را برطرف میکند.
برخی مشکلات:
- ۱۹ آسیبپذیری در VirtualBox وجود دارد. جدیترین مشکل (CVE-2026-87273) سطح شدت ۸.۶ از ۱۰ را به خود اختصاص داده است و پنج مشکل دیگر نیز وجود دارد که چهار مورد از آنها مختص ... هستند. Windows، سطح شدت ۷.۸ از ۱۰ را به خود اختصاص داده است. بر اساس سطح شدت، این آسیبپذیریها امکان دسترسی به محیط میزبان از سیستم مهمان را فراهم میکنند. این مشکلات در VirtualBox 7.2.18 برطرف شدهاند.
- یک آسیبپذیری قابل بهرهبرداری محلی در محصولات ارتباطی اوراکل شناسایی شده است. سرور MySQL که سطح خطر آن ۶.۵ از ۱۰ است.
- سه آسیبپذیری در مسائل مربوط به Java SE شناسایی شده است. ماشین مجازی GraalVM، از طریق HTTP از راه دور مورد سوءاستفاده قرار میگیرد (سطح خطر ۸.۱ از ۱۰).
- در سولاریس، هیچ مشکلی گزارش نشد و هیچ نسخه اصلاحی ایجاد نشد.
منبع: opennet.ru
