जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

Oracle ने अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट की एक निर्धारित रिलीज़ प्रकाशित की है, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। जनवरी अपडेट में कुल 497 कमजोरियां तय की गईं।

कुछ समस्याएं:

• जावा एसई में 17 सुरक्षा समस्याएं। सभी कमजोरियों का प्रमाणीकरण के बिना दूर से शोषण किया जा सकता है और उन वातावरणों को प्रभावित किया जा सकता है जो अविश्वसनीय कोड के निष्पादन की अनुमति देते हैं। मुद्दों की गंभीरता का स्तर मध्यम है - 16 कमजोरियों को 5.3 का गंभीरता स्तर दिया गया है, और एक को 3.7 का गंभीरता स्तर सौंपा गया है। समस्याएँ 2D सबसिस्टम, हॉटस्पॉट VM, क्रमांकन फ़ंक्शन, JAXP, ImageIO और विभिन्न लाइब्रेरीज़ को प्रभावित करती हैं। Java SE 17.0.2, 11.0.13 और 8u311 रिलीज़ में कमजोरियाँ हल कर दी गई हैं।
• MySQL सर्वर में 30 कमजोरियाँ, जिनमें से एक का दूर से फायदा उठाया जा सकता है। कर्ल पैकेज के उपयोग और ऑप्टिमाइज़र के संचालन से जुड़ी सबसे गंभीर समस्याओं को 7.5 और 7.1 के गंभीरता स्तर दिए गए हैं। कम खतरनाक कमजोरियाँ ऑप्टिमाइज़र, InnoDB, एन्क्रिप्शन उपकरण, DDL, संग्रहीत कार्यविधियाँ, विशेषाधिकार प्रणाली, प्रतिकृति, पार्सर, डेटा स्कीमा को प्रभावित करती हैं। MySQL कम्युनिटी सर्वर 8.0.28 और 5.7.37 रिलीज़ में समस्याओं का समाधान किया गया था।
• वर्चुअलबॉक्स में 2 कमजोरियाँ। समस्याओं को गंभीरता स्तर 6.5 और 3.8 निर्दिष्ट किया गया है (दूसरी भेद्यता केवल विंडोज़ प्लेटफ़ॉर्म पर दिखाई देती है)। वर्चुअलबॉक्स 6.1.32 अपडेट में कमजोरियाँ ठीक कर दी गई हैं।
• सोलारिस में 5 भेद्यता। समस्याएँ कर्नेल, इंस्टॉलर, फ़ाइल सिस्टम, लाइब्रेरीज़ और क्रैश ट्रैकिंग सबसिस्टम को प्रभावित करती हैं। मुद्दों को 6.5 और उससे नीचे की गंभीरता का स्तर सौंपा गया है। सोलारिस 11.4 SRU41 अपडेट में कमजोरियाँ ठीक कर दी गई हैं।
• Log4j 2 लाइब्रेरी में कमजोरियों को खत्म करने के लिए काम किया गया है। कुल मिलाकर, Log33j 4 में समस्याओं के कारण 2 कमजोरियां हैं, जो जैसे उत्पादों में दिखाई देती हैं
  • ओरेकल वेबलॉजिक सर्वर
  • ओरेकल वेबसेंटर पोर्टल,
  • ओरेकल बिजनेस इंटेलिजेंस एंटरप्राइज एडिशन,
  • ओरेकल कम्युनिकेशंस डायमीटर सिग्नलिंग राउटर,
  • ओरेकल कम्युनिकेशंस इंटरैक्टिव सत्र रिकॉर्डर,
  • ओरेकल कम्युनिकेशंस सर्विस ब्रोकर
  • ओरेकल कम्युनिकेशंस सर्विसेज गेटकीपर,
  • ओरेकल कम्युनिकेशंस वेबआरटीसी सत्र नियंत्रक,
  • प्रिमावेरा गेटवे,
  • प्रिमावेरा पी6 एंटरप्राइज प्रोजेक्ट पोर्टफोलियो प्रबंधन,
  • प्रिमावेरा यूनिफायर,
  • इंस्टैंटिस एंटरप्राइजट्रैक,
  • ओरेकल फाइनेंशियल सर्विसेज एनालिटिकल एप्लीकेशन इंफ्रास्ट्रक्चर,
  • ओरेकल वित्तीय सेवा मॉडल प्रबंधन और प्रशासन,
  • Oracle प्रबंधित फ़ाइल स्थानांतरण,
  • ओरेकल रिटेल*,
  • सीबेल यूआई फ्रेमवर्क,
  • ओरेकल यूटिलिटीज परीक्षण त्वरक।

स्रोत: opennet.ru