Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલ કંપની પ્રકાશિત નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ) માટે અપડેટ્સનું આયોજન કરેલ પ્રકાશન. જુલાઈના અપડેટમાં, કુલ 319 નબળાઈઓ.

મુદ્દાઓમાં Java SE 12.0.2, 11.0.4 અને 8u221 10 સુરક્ષા સમસ્યાઓ સુધારાઈ. પ્રમાણીકરણ વિના 9 નબળાઈઓનો દૂરસ્થ ઉપયોગ કરી શકાય છે. ઉચ્ચતમ સોંપાયેલ ગંભીરતા સ્તર 6.8 (libpng માં નબળાઈ) છે. જાવા SE એપ્લીકેશનો સાથે સમાધાન કરવા માટે નેટવર્ક પરના બિનઅધિકૃત વપરાશકર્તાને પરવાનગી આપે તેવી કોઈ ઉચ્ચ અથવા જટિલ સમસ્યાઓ ઓળખવામાં આવી નથી.

Java SE માં સમસ્યાઓ ઉપરાંત, અન્ય Oracle ઉત્પાદનોમાં નબળાઈઓ જાહેર કરવામાં આવી છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• 43 નબળાઈઓ MySQL માં (મહત્તમ ગંભીરતા સ્તર 9.8, ગંભીર સમસ્યા સૂચવે છે). સૌથી ખતરનાક સમસ્યા
  (CVE-2019-3822) સાથે સંકળાયેલ બફર ઓવરફ્લો libcurl લાઇબ્રેરીમાં NTLM હેડર પાર્સિંગ કોડમાં, જેનો ઉપયોગ બિનઅધિકૃત વપરાશકર્તા દ્વારા MySQL સર્વર પર દૂરસ્થ રીતે હુમલો કરવા માટે થઈ શકે છે. લગભગ તમામ અન્ય સમસ્યાઓ માત્ર ત્યારે જ દેખાય છે જો DBMS ની અધિકૃત ઍક્સેસ હોય. એકમાત્ર અપવાદ શેલમાં નબળાઈ છે: એડમિન / InnoDB ક્લસ્ટર, જેને 7.5 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. રીલીઝમાં સમસ્યાઓને ઠીક કરવામાં આવશે MySQL કોમ્યુનિટી સર્વર 8.0.17, 5.7.27 અને 5.6.45.

• 14 નબળાઈઓ વર્ચ્યુઅલબૉક્સમાં, જેમાંથી 3 અત્યંત જોખમી છે (CVSS સ્કોર 8.2 અને 8.8). નબળાઈઓ અપડેટ્સમાં નિશ્ચિત છે વર્ચ્યુઅલબોક્સ 6.0.10 અને 5.2.32 (માં નૉૅધ હકીકત એ છે કે સુરક્ષા સમસ્યાઓનું નિરાકરણ કરવામાં આવ્યું હતું તે પ્રકાશન પહેલાં જાહેરાત કરવામાં આવી ન હતી). વિગતો પૂરી પાડવામાં આવી નથી, પરંતુ, CVSS સ્તરના આધારે, નબળાઈઓ કે જે કોડને મહેમાન સિસ્ટમ પર્યાવરણમાંથી યજમાન સિસ્ટમ બાજુ પર ચલાવવાની મંજૂરી આપે છે તે દૂર કરવામાં આવી છે;
• 10 નબળાઈઓ સોલારિસમાં (મહત્તમ ગંભીરતા સ્તર 9.1 -
  કર્નલમાં IPv6-સંબંધિત નબળાઈ (CVE-2019-5597) રિમોટ એટેકને મંજૂરી આપે છે (વિગતો પૂરી પાડવામાં આવી નથી). બે નબળાઈઓમાં 8.8 નું ગંભીર ગંભીરતા સ્તર પણ છે - સામાન્ય ડેસ્કટોપ પર્યાવરણમાં સ્થાનિક રીતે શોષણક્ષમ મુદ્દાઓ અને LDAP માટે ક્લાયંટ ઉપયોગિતાઓ. 7 થી વધુ ગંભીરતા સ્તર સાથેના મુદ્દાઓમાં સોલારિસ કર્નલમાં ICMPv6 અને NFS હેન્ડલર્સમાં દૂરસ્થ રીતે શોષણક્ષમ નબળાઈઓ અને ફાઈલ સિસ્ટમ અને Gnuplot માં સ્થાનિક સમસ્યાઓનો સમાવેશ થાય છે.

સોર્સ: opennet.ru