Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલ કંપની પ્રકાશિત નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેમના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ) માટે અપડેટ્સનું સુનિશ્ચિત પ્રકાશન. જાન્યુઆરીના અપડેટમાં, રકમ કાઢી નાખવામાં આવી 397 નબળાઈઓ.

મુદ્દાઓમાં Java SE 14.0.1, 11.0.7 અને 8u251 નાબૂદ 15 સુરક્ષા મુદ્દાઓ. તમામ નબળાઈઓનું પ્રમાણીકરણ વગર દૂરથી ઉપયોગ કરી શકાય છે. ઉચ્ચતમ ગંભીરતા સ્તર 8.3 છે, જે પુસ્તકાલયોમાં સમસ્યાઓ માટે સોંપાયેલ છે (CVE-2020-2803, CVE-2020-2805). બે નબળાઈઓ (libxslt અને JSSE માં) 8.1 અને 7.5 ના ગંભીરતા સ્તરો ધરાવે છે.

Java SE માં સમસ્યાઓ ઉપરાંત, અન્ય Oracle ઉત્પાદનોમાં નબળાઈઓ જાહેર કરવામાં આવી છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• 35 નબળાઈઓ MySQL સર્વરમાં અને
  MySQL ક્લાયંટ (C API) ના અમલીકરણમાં 2 નબળાઈઓ. 9.8 નું સર્વોચ્ચ ગંભીરતા સ્તર નબળાઈ CVE-2019-5482ને સોંપવામાં આવ્યું છે, જે જ્યારે cURL સપોર્ટ સાથે સંકલિત કરવામાં આવે ત્યારે દેખાય છે. રિલીઝમાં નિશ્ચિત મુદ્દાઓ MySQL કોમ્યુનિટી સર્વર 8.0.20, 5.7.30 અને 5.6.49.

• 19 નબળાઈઓ, જેમાંથી 7 સમસ્યાઓમાં ભયનું ગંભીર સ્તર છે (CVSS 8 થી વધુ). આમાં સ્પર્ધામાં દર્શાવવામાં આવેલા હુમલાઓમાં ઉપયોગમાં લેવાતી નબળાઈઓને ઠીક કરવાનો સમાવેશ થાય છે Pwn2Own 2020 અને ગેસ્ટ સિસ્ટમની બાજુમાં મેનિપ્યુલેશન દ્વારા, હોસ્ટ સિસ્ટમમાં પ્રવેશ મેળવવા અને હાઇપરવાઇઝર અધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. નબળાઈઓ અપડેટ્સમાં નિશ્ચિત છે વર્ચ્યુઅલબોક્સ 6.1.6, 6.0.20 અને 5.2.40.
• 6 નબળાઈઓ સોલારિસમાં. મહત્તમ જોખમ સ્તર 8.8 - સ્થાનિક રીતે સંચાલિત સમસ્યા કોમન ડેસ્કટોપ એન્વાયર્નમેન્ટમાં, અનપ્રીવિલેજ્ડ યુઝરને રૂટ વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. SMB પ્રોટોકોલને અમલમાં મૂકતા કર્નલ મોડ્યુલમાં, Whodo માં અને svcbundle SMF આદેશમાં પણ સમસ્યાઓને ઠીક કરવામાં આવી છે. ગઈકાલના અપડેટમાં સુધારેલ મુદ્દાઓ સોલારિસ 11.4 SRU 20.

સોર્સ: opennet.ru