Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલ કંપની પ્રકાશિત નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેમના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ) માટે અપડેટ્સનું સુનિશ્ચિત પ્રકાશન. જાન્યુઆરીના અપડેટમાં, રકમ કાઢી નાખવામાં આવી 334 નબળાઈઓ.

મુદ્દાઓમાં Java SE 13.0.2, 11.0.6 અને 8u241 નાબૂદ 12 સુરક્ષા મુદ્દાઓ. તમામ નબળાઈઓનું પ્રમાણીકરણ વગર દૂરથી ઉપયોગ કરી શકાય છે. ઉચ્ચતમ ગંભીરતા સ્તર 8.1 છે, જે સીરીયલાઇઝેશન ઇશ્યુ (CVE-2020-2604) ને સોંપવામાં આવે છે જે જાવા SE એપ્લીકેશનને ખાસ ક્રાફ્ટ કરેલા સીરીયલાઇઝ્ડ ડેટાને પસાર કરીને ચેડા કરવાની મંજૂરી આપે છે. ત્રણ નબળાઈઓનું ગંભીરતા સ્તર 7.5 છે. આ સમસ્યાઓ JavaFX માં હાજર છે અને SQLite અને libxslt માં નબળાઈઓને કારણે થાય છે.

Java SE માં સમસ્યાઓ ઉપરાંત, અન્ય Oracle ઉત્પાદનોમાં નબળાઈઓ જાહેર કરવામાં આવી છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• 12 નબળાઈઓ MySQL સર્વરમાં અને
  MySQL ક્લાયંટ અમલીકરણ (C API) માં 3 નબળાઈઓ. MySQL પાર્સર અને ઑપ્ટિમાઇઝરમાં ત્રણ સમસ્યાઓ માટે 6.5નું ઉચ્ચતમ ગંભીરતા સ્તર સોંપવામાં આવ્યું છે.
  રિલીઝમાં નિશ્ચિત મુદ્દાઓ MySQL કોમ્યુનિટી સર્વર 8.0.19, 5.7.29 અને 5.6.47.

• 18 નબળાઈઓ વર્ચ્યુઅલબૉક્સમાં, જેમાંથી 6માં ઉચ્ચ ડિગ્રી જોખમ છે (CVSS સ્કોર 8.2 અને 7.5). અપડેટ્સમાં નબળાઈઓને ઠીક કરવામાં આવશે વર્ચ્યુઅલબોક્સ 6.1.2, 6.0.16 અને 5.2.36જે આજે અપેક્ષિત છે.
• 10 નબળાઈઓ સોલારિસ માં. મહત્તમ ગંભીરતા 8.8 એ સામાન્ય ડેસ્કટોપ પર્યાવરણમાં સ્થાનિક રીતે શોષિત મુદ્દો છે. 7 થી ઉપરના ગંભીરતાના સ્તરની સમસ્યાઓમાંથી, એકીકરણ ઇન્ફ્રાસ્ટ્રક્ચર અને ફાઇલ સિસ્ટમમાં સ્થાનિક નબળાઈઓ પણ નોંધી શકાય છે. ગઈકાલના અપડેટમાં સુધારેલ મુદ્દાઓ સોલારિસ 11.4 SRU 17.

સોર્સ: opennet.ru