شرکت اوراکل انتشار برنامه ریزی شده به روز رسانی برای محصولات خود (Critical Patch Update)، با هدف از بین بردن مشکلات و آسیب پذیری های حیاتی. در آپدیت ژانویه، در مجموع .
در مسائل حذف شده است . همه آسیب‌پذیری‌ها را می‌توان از راه دور بدون احراز هویت مورد سوء استفاده قرار داد. بالاترین سطح شدت 8.3 است که به مشکلات موجود در کتابخانه ها اختصاص دارد (CVE-2020-2803، CVE-2020-2805). دو آسیب‌پذیری (در libxslt و JSSE) دارای سطوح شدت 8.1 و 7.5 هستند.
علاوه بر مشکلات موجود در Java SE، آسیب‌پذیری‌هایی در سایر محصولات اوراکل نیز فاش شده است، از جمله:
- در سرور MySQL و
2 آسیب پذیری در پیاده سازی کلاینت MySQL (C API). بالاترین سطح شدت 9.8 به آسیب‌پذیری CVE-2019-5482 اختصاص داده شده است که هنگام کامپایل شدن با پشتیبانی cURL ظاهر می‌شود. مشکلات رفع شده در نسخه ها . - ، که 7 مشکل دارای سطح بحرانی خطر هستند (CVSS بیشتر از 8). این شامل رفع آسیب‌پذیری‌های مورد استفاده در حملاتی است که در مسابقه نشان داده شده‌اند و از طریق دستکاری در سمت سیستم مهمان، امکان دسترسی به سیستم میزبان و اجرای کد با حقوق هایپروایزر را فراهم می کند. آسیب‌پذیری‌ها در به‌روزرسانی‌ها رفع می‌شوند .
- در سولاریس حداکثر سطح خطر 8.8 - عملیات محلی در Common Desktop Environment، به یک کاربر غیرمجاز اجازه می دهد تا کد را با حقوق ریشه اجرا کند. همچنین مشکلات در ماژول هسته که پروتکل SMB را اجرا می کند، در Whodo و در دستور svcbundle SMF رفع شده است. مشکلات در آپدیت دیروز برطرف شد .
منبع: opennet.ru