Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલ કંપની પ્રકાશિત નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ) માટે અપડેટ્સનું આયોજન કરેલ પ્રકાશન. એપ્રિલના અપડેટમાં આને કુલ નાબૂદ કરવામાં આવ્યું હતું 297 નબળાઈઓ.

મુદ્દાઓમાં Java SE 12.0.1, 11.0.3 અને 8u212 5 સુરક્ષા સમસ્યાઓ સુધારાઈ. તમામ નબળાઈઓનું પ્રમાણીકરણ વગર દૂરથી ઉપયોગ કરી શકાય છે. વિન્ડોઝ પ્લેટફોર્મ માટે વિશિષ્ટ એક નબળાઈ સોંપેલ CVSS સ્કોર 9.0 (CVE-2019-2699), જે જોખમના નિર્ણાયક સ્તરને અનુરૂપ છે અને નેટવર્ક પરના બિનઅધિકૃત વપરાશકર્તાને Java SE એપ્લિકેશન સાથે સમાધાન કરવાની મંજૂરી આપે છે. 2D ગ્રાફિક્સ પ્રોસેસિંગ સબસિસ્ટમમાં બે નબળાઈઓને લેવલ 8.1 (CVE-2019-2697, CVE-2019-2698) સોંપવામાં આવી છે. હજુ સુધી વિગતો જાહેર કરવામાં આવી નથી.

Java SE માં સમસ્યાઓ ઉપરાંત, અન્ય Oracle ઉત્પાદનોમાં નબળાઈઓ જાહેર કરવામાં આવી છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• 40 નબળાઈઓ MySQL માં (મહત્તમ ગંભીરતા સ્તર 7.5). સૌથી ખતરનાક સમસ્યા
  (CVE-2019-2632) પ્રમાણીકરણ પ્લગઇન સબસિસ્ટમને અસર કરે છે. રિલીઝમાં સમસ્યાઓનું નિરાકરણ કરવામાં આવશે MySQL કોમ્યુનિટી સર્વર 8.0.16, 5.7.26 અને 5.6.44.

• 12 નબળાઈઓ વર્ચ્યુઅલબોક્સમાં, જેમાંથી 7 ભયની ગંભીર ડિગ્રી ધરાવે છે (CVSS સ્કોર 8.8). અપડેટ્સમાં નબળાઈઓ નિશ્ચિત છે વર્ચ્યુઅલબોક્સ 6.0.6 અને 5.2.28 (માં નૉૅધ હકીકત એ છે કે સુરક્ષા સમસ્યાઓનું નિરાકરણ કરવામાં આવ્યું હતું તે પ્રકાશન પહેલાં જાહેરાત કરવામાં આવી ન હતી). વિગતો પૂરી પાડવામાં આવી નથી, પરંતુ CVSS ના સ્તરને ધ્યાનમાં રાખીને, નબળાઈઓ નિશ્ચિત કરવામાં આવી છે, દર્શાવ્યું Pwn2Own 2019 સ્પર્ધામાં અને તમને ગેસ્ટ સિસ્ટમ પર્યાવરણમાંથી હોસ્ટ સિસ્ટમ બાજુ પર કોડ ચલાવવાની મંજૂરી આપે છે.

  તમને મહેમાન વાતાવરણમાંથી યજમાન સિસ્ટમ પર હુમલો કરવાની પરવાનગી આપે છે.

• 3 નબળાઈઓ સોલારિસ પર (મહત્તમ ગંભીરતા 5.3 - IPS પેકેજ મેનેજર, સનએસએસએચ, અને લૉક મેનેજમેન્ટ સેવા સાથે સમસ્યાઓ. રિલીઝમાં ઉકેલાઈ ગયેલ સમસ્યાઓ
  સોલારિસ 11.4 SRU8, જેણે UCB લાઇબ્રેરીઓ (libucb, librpcsoc, libdbm, libtermcap, libcurses) અને fc-ફેબ્રિક સેવા, અપડેટ કરેલ પેકેજ વર્ઝન માટે પણ સમર્થન ફરી શરૂ કર્યું છે.
  ibus 1.5.19, NTP 4.2.8p12,
  ફાયરફોક્સ 60.6.0esr,
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 અને 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  વાયરશાર્ક 2.6.7,
  ncurses 6.1.0.20190105,
  અપાચે httpd 2.4.38,
  પર્લ 5.22.

સોર્સ: opennet.ru