Java SE, MySQL, VirtualBox અને નબળાઈઓ સાથેના અન્ય Oracle ઉત્પાદનો માટે અપડેટ્સ નિશ્ચિત

ઓરેકલે નિર્ણાયક સમસ્યાઓ અને નબળાઈઓને દૂર કરવાના હેતુથી તેના ઉત્પાદનો (ક્રિટીકલ પેચ અપડેટ)ના અપડેટ્સનું સુનિશ્ચિત પ્રકાશન પ્રકાશિત કર્યું છે. એપ્રિલના અપડેટે કુલ 390 નબળાઈઓ નિશ્ચિત કરી.

કેટલીક સમસ્યાઓ:

• Java SE માં 2 સુરક્ષા સમસ્યાઓ. તમામ નબળાઈઓનું પ્રમાણીકરણ વગર દૂરથી ઉપયોગ કરી શકાય છે. સમસ્યાઓ 5.9 અને 5.3 ના ગંભીરતા સ્તરો ધરાવે છે, લાઇબ્રેરીઓમાં હાજર છે અને માત્ર એવા વાતાવરણમાં જ દેખાય છે જે અવિશ્વસનીય કોડને ચલાવવાની મંજૂરી આપે છે. Java SE 16.0.1, 11.0.11, અને 8u292 રીલીઝમાં નબળાઈઓ નિશ્ચિત કરવામાં આવી હતી. વધુમાં, TLSv1.0 અને TLSv1.1 પ્રોટોકોલ OpenJDK માં મૂળભૂત રીતે અક્ષમ કરેલ છે.
• MySQL સર્વરમાં 43 નબળાઈઓ છે, જેમાંથી 4નો દૂરથી ઉપયોગ કરી શકાય છે (આ નબળાઈઓને 7.5 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે). OpenSSL અથવા MIT Kerberos સાથે બનાવતી વખતે દૂરથી શોષણક્ષમ નબળાઈઓ દેખાય છે. 39 સ્થાનિક રીતે શોષણક્ષમ નબળાઈઓ પાર્સર, InnoDB, DML, optimizer, પ્રતિકૃતિ સિસ્ટમ, સંગ્રહિત પ્રક્રિયા અમલીકરણ અને ઓડિટ પ્લગઈનમાં ભૂલોને કારણે થાય છે. MySQL કોમ્યુનિટી સર્વર 8.0.24 અને 5.7.34 રીલીઝમાં સમસ્યાઓનું નિરાકરણ કરવામાં આવ્યું છે.
• વર્ચ્યુઅલબોક્સમાં 20 નબળાઈઓ. ત્રણ સૌથી ખતરનાક સમસ્યાઓમાં 8.1, 8.2 અને 8.4ની ગંભીરતા છે. આમાંની એક સમસ્યા RDP પ્રોટોકોલની હેરફેર દ્વારા દૂરસ્થ હુમલાને મંજૂરી આપે છે. વર્ચ્યુઅલબોક્સ 6.1.20 અપડેટમાં નબળાઈઓ સુધારેલ છે.
• સોલારિસમાં 2 નબળાઈઓ. મહત્તમ ગંભીરતા સ્તર 7.8 છે - CDE (કોમન ડેસ્કટોપ એન્વાયરમેન્ટ) માં સ્થાનિક રીતે શોષણક્ષમ નબળાઈ. બીજી સમસ્યામાં 6.1 નું ગંભીરતા સ્તર છે અને તે કર્નલમાં પોતાને પ્રગટ કરે છે. સમસ્યાઓ સોલારિસ 11.4 SRU32 અપડેટમાં ઉકેલાઈ છે.

સોર્સ: opennet.ru