Nā mea hou no Java SE, MySQL, VirtualBox a me nā huahana Oracle ʻē aʻe me nā nāwaliwali i hoʻopaʻa ʻia

Hui Oracle paʻi ʻia ka hoʻokuʻu ʻana i nā mea hou i kāna huahana (Critical Patch Update), i manaʻo e hoʻopau i nā pilikia koʻikoʻi a me nā nāwaliwali. Ma ka hōʻano hou o Ianuali, he huina o 334 nawaliwali.

I nā pilikia Java SE 13.0.2, 11.0.6 a me 8u241 hoʻopau ʻia 12 pilikia palekana. Hiki ke hoʻohana ʻia nā mea nāwaliwali a pau me ka ʻole o ka hōʻoia. ʻO ka pae koʻikoʻi kiʻekiʻe loa ʻo 8.1, i hāʻawi ʻia i kahi pilikia serialization (CVE-2020-2604), e hiki ai ke hoʻololi ʻia nā noi Java SE ma o ka hoʻouna ʻana i nā ʻikepili serialized kūikawā. Loaʻa i ʻekolu mau nāwaliwali ka pae koʻikoʻi o 7.5. Aia kēia mau pilikia ma JavaFX a ke kumu o nā nāwaliwali i SQLite a me libxslt.

Ma kahi o nā pilikia ma Java SE, ua hōʻike ʻia nā nāwaliwali i nā huahana Oracle ʻē aʻe, me:

• 12 nawaliwali ma MySQL kikowaena a
  3 mau nāwaliwali i ka hoʻokō ʻana i ka mea kūʻai aku MySQL (C API). Hāʻawi ʻia ka pae koʻikoʻi kiʻekiʻe o 6.5 i ʻekolu pilikia i ka parser MySQL a me ka optimizer.
  Nā pilikia i hoʻopaʻa ʻia i nā hoʻokuʻu MySQL Community Server 8.0.19, 5.7.29 a me 5.6.47.

• 18 nawaliwali i VirtualBox, he 6 ka nui o ka pilikia (CVSS Score 8.2 a me 7.5). E hoʻopaʻa ʻia nā vulnerabilities i nā mea hou VirtualBox 6.1.2, 6.0.16 a me 5.2.36i manaoia i keia la.
• 10 nawaliwali ma Solaris. ʻO ka 8.8 koʻikoʻi koʻikoʻi he pilikia i hiki ke hoʻohana ʻia i ka ʻāina ma ka Kaiapuni Desktop maʻamau. ʻO nā pilikia me ka pae koʻikoʻi i ʻoi aku ma mua o 7 e komo pū me nā nāwaliwali kūloko i Consolidation Infrastructure a me ka ʻōnaehana faila. Nā pilikia i hoʻopaʻa ʻia ma ka hōʻano hou o nehinei Solaris 11.4 SRU 17.

Source: opennet.ru