Updates foar Java SE, MySQL, VirtualBox en oare Oracle-produkten mei kwetsberens fêst

It bedriuw Oracle Company publisearre plande frijlitting fan updates foar har produkten (Critical Patch Update), rjochte op it eliminearjen fan krityske problemen en kwetsberens. De Jannewaris update eliminearre in totaal fan 397 kwetsberens.

Yn saken Java SE 14.0.1, 11.0.7 en 8u251 eliminearre 15 feiligens problemen. Все уязвимости могут быть эксплуатированы удалённо без проведения аутентификации. Наивысший уровень опасности — 8.3, который присвоен проблемам в библиотеках (CVE-2020-2803, CVE-2020-2805). Две уязвимости (в libxslt и JSSE) имеют уровень опасности 8.1 и 7.5.

Neist problemen yn Java SE binne kwetsberens iepenbier makke yn oare Oracle-produkten, ynklusyf:

• 35 kwetsberens yn MySQL tsjinner en
  2 уязвимости в реализации клиента MySQL (C API). Наибольший уровень опасности 9.8 присвоен уязвимости CVE-2019-5482, проявляющейся при компиляции с поддержкой cURL. Проблемы устранены в выпусках MySQL Community Server 8.0.20, 5.7.30 en 5.6.49.

• 19 kwetsberens, wêrfan 7 problemen in kritysk nivo fan gefaar hawwe (CVSS grutter as 8). Dit omfettet it reparearjen fan kwetsberens brûkt yn oanfallen oantoand by de konkurrinsje Pwn2Own 2020 и позволяющие через манипуляции на стороне гостевой системы получить доступ к хост-системе и выполнить код с правами гипервизора. Уязвимости устранены в обновлениях VirtualBox 6.1.6, 6.0.20 en 5.2.40.
• 6 kwetsberens в Solaris. Максимальная степень опасности 8.8 — локально эксплуатируемая in probleem в Common Desktop Environment, позволяющая непривилегированному пользователю добиться выполнения кода с правами root. Проблемы также устранены в модуле ядра с реализацией протокола SMB, в Whodo и в SMF команде svcbundle. Проблемы устранены во вчерашнем обновлении Solaris 11.4 SRU 20.

Boarne: opennet.ru