Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલે નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ)ના અપડેટ્સનું સુનિશ્ચિત પ્રકાશન પ્રકાશિત કર્યું છે. જાન્યુઆરીના અપડેટે કુલ 497 નબળાઈઓ નિશ્ચિત કરી.

કેટલીક સમસ્યાઓ:

• Java SE માં 17 સુરક્ષા સમસ્યાઓ. તમામ નબળાઈઓનું પ્રમાણીકરણ વિના દૂરથી ઉપયોગ કરી શકાય છે અને અવિશ્વસનીય કોડના અમલને મંજૂરી આપતા વાતાવરણને અસર કરે છે. સમસ્યાઓમાં મધ્યમ ગંભીરતા સ્તર છે - 16 નબળાઈઓને 5.3 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે, અને એકને 3.7 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. સમસ્યાઓ 2D સબસિસ્ટમ, હોટસ્પોટ VM, સીરીયલાઇઝેશન ફંક્શન્સ, JAXP, ImageIO અને વિવિધ લાઇબ્રેરીઓને અસર કરે છે. Java SE 17.0.2, 11.0.13, અને 8u311 રીલીઝમાં નબળાઈઓને ઉકેલવામાં આવી છે.
• MySQL સર્વરમાં 30 નબળાઈઓ, જેમાંથી એકનો દૂરસ્થ ઉપયોગ કરી શકાય છે. કર્લ પૅકેજના ઉપયોગ અને ઑપ્ટિમાઇઝરના ઑપરેશન સાથે સંકળાયેલી સૌથી ગંભીર સમસ્યાઓ 7.5 અને 7.1ના જોખમી સ્તરોને સોંપવામાં આવે છે. ઓછી ખતરનાક નબળાઈઓ ઑપ્ટિમાઇઝર, InnoDB, એન્ક્રિપ્શન ટૂલ્સ, DDL, સંગ્રહિત પ્રક્રિયાઓ, વિશેષાધિકાર સિસ્ટમ, પ્રતિકૃતિ, પાર્સર, ડેટા સ્કીમાને અસર કરે છે. MySQL કોમ્યુનિટી સર્વર 8.0.28 અને 5.7.37 રીલીઝમાં સમસ્યાઓ ઉકેલાઈ હતી.
• વર્ચ્યુઅલબૉક્સમાં 2 નબળાઈઓ. મુદ્દાઓને ગંભીરતા સ્તર 6.5 અને 3.8 સોંપવામાં આવ્યા છે (બીજી નબળાઈ ફક્ત Windows પ્લેટફોર્મ પર જ દેખાય છે). વર્ચ્યુઅલબોક્સ 6.1.32 અપડેટમાં નબળાઈઓ સુધારેલ છે.
• સોલારિસમાં 5 નબળાઈ. સમસ્યાઓ કર્નલ, ઇન્સ્ટોલર, ફાઇલ સિસ્ટમ, લાઇબ્રેરીઓ અને ક્રેશ ટ્રેકિંગ સબસિસ્ટમને અસર કરે છે. મુદ્દાઓને 6.5 અને તેનાથી નીચેના ગંભીરતાના સ્તરો સોંપવામાં આવ્યા છે. સોલારિસ 11.4 SRU41 અપડેટમાં નબળાઈઓ સુધારેલ છે.
• Log4j 2 લાઇબ્રેરીમાં નબળાઈઓને દૂર કરવા માટે કાર્ય હાથ ધરવામાં આવ્યું છે. કુલ મળીને, Log33j 4 માં સમસ્યાઓના કારણે 2 નબળાઈઓ, જે ઉત્પાદનોમાં દેખાય છે.
  • ઓરેકલ વેબલોજિક સર્વર
  • ઓરેકલ વેબસેન્ટર પોર્ટલ,
  • ઓરેકલ બિઝનેસ ઇન્ટેલિજન્સ એન્ટરપ્રાઇઝ એડિશન,
  • ઓરેકલ કોમ્યુનિકેશન્સ વ્યાસ સિગ્નલિંગ રાઉટર,
  • ઓરેકલ કોમ્યુનિકેશન્સ ઇન્ટરેક્ટિવ સેશન રેકોર્ડર,
  • ઓરેકલ કોમ્યુનિકેશન્સ સર્વિસ બ્રોકર
  • ઓરેકલ કોમ્યુનિકેશન સર્વિસીસ ગેટકીપર,
  • ઓરેકલ કોમ્યુનિકેશન્સ વેબઆરટીસી સત્ર નિયંત્રક,
  • પ્રિમવેરા ગેટવે,
  • પ્રિમવેરા P6 એન્ટરપ્રાઇઝ પ્રોજેક્ટ પોર્ટફોલિયો મેનેજમેન્ટ,
  • પ્રિમવેરા યુનિફાયર,
  • ઇન્સ્ટન્ટિસ એન્ટરપ્રાઇઝટ્રેક,
  • ઓરેકલ ફાઇનાન્શિયલ સર્વિસિસ એનાલિટીકલ એપ્લીકેશન ઇન્ફ્રાસ્ટ્રક્ચર,
  • ઓરેકલ ફાઇનાન્શિયલ સર્વિસિસ મોડલ મેનેજમેન્ટ અને ગવર્નન્સ,
  • ઓરેકલ મેનેજ્ડ ફાઇલ ટ્રાન્સફર,
  • ઓરેકલ રિટેલ*,
  • સિબેલ UI ફ્રેમવર્ક,
  • ઓરેકલ યુટિલિટી ટેસ્ટિંગ એક્સિલરેટર.

સોર્સ: opennet.ru