Nuashonruithe do Java SE, MySQL, VirtualBox agus táirgí Oracle eile le leochaileachtaí seasta

Cuideachta Oracle foilsithe scaoileadh sceidealta nuashonruithe ar a gcuid táirgí (Nuashonrú Paiste Criticiúil), atá dírithe ar fhadhbanna ríthábhachtacha agus leochaileachtaí a dhíchur. I nuashonrú Eanáir, cuireadh deireadh leis an méid 334 leochaileacht.

Saincheisteanna Java SE 13.0.2, 11.0.6 agus 8u241 deireadh 12 saincheist slándála. Is féidir gach leochaileacht a shaothrú go cianda gan fíordheimhniú. Is é 8.1 an leibhéal déine is airde, a shanntar do shaincheist sraitheachúcháin (CVE-2020-2604), a cheadaíonn iarratais Java SE a chur i gcontúirt trí shonraí sraitheacha atá saindeartha a tharchur. Tá leibhéal déine 7.5 ag trí leochaileacht. Tá na fadhbanna seo i láthair in JavaFX agus is iad leochaileachtaí SQLite agus libxslt is cúis leo.

Chomh maith le saincheisteanna i Java SE, tá leochaileachtaí curtha ar fáil go poiblí i dtáirgí Oracle eile, lena n-áirítear:

• 12 leochaileachtaí i bhfreastalaí MySQL agus
  3 leochaileacht i gcur i bhfeidhm an chliaint MySQL (C API). Sanntar an leibhéal déine is airde de 6.5 ar thrí fhadhb sa pharsálaí agus optimizer MySQL.
  Saincheisteanna socraithe i eisiúintí Freastalaí Pobail MySQL 8.0.19, 5.7.29 agus 5.6.47.

• 18 leochaileachtaí i VirtualBox, a bhfuil leibhéal ard contúirte ag 6 cinn díobh (Scór CVSS 8.2 agus 7.5). Socrófar leochaileachtaí i nuashonruithe VirtualBox 6.1.2, 6.0.16 agus 5.2.36a bhfuiltear ag súil leis inniu.
• 10 leochaileachtaí i Solaris. Is saincheist í 8.8 a insaothraítear go háitiúil sa Chomhthimpeallacht Deisce. I measc na saincheisteanna a bhfuil leibhéal déine níos airde ná 7 acu tá leochaileachtaí áitiúla sa Bhonneagar Comhdhlúthaithe agus sa chóras comhaid. Saincheisteanna a socraíodh i nuashonrú an lae inné Solaris 11.4 SRU 17.

Foinse: oscailtenet.ru