जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

ओरेकल कंपनी प्रकाशित अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट जारी करने की योजना बनाई, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। अप्रैल अद्यतन में इसे पूरी तरह समाप्त कर दिया गया 297 कमजोरियाँ.

मुद्दों में जावा एसई 12.0.1, 11.0.3 और 8u212 5 सुरक्षा मुद्दे ठीक किये गये। प्रमाणीकरण के बिना सभी कमजोरियों का दूर से ही फायदा उठाया जा सकता है। विंडोज़ प्लेटफ़ॉर्म के लिए विशिष्ट एक भेद्यता सौंपा गया सीवीएसएस स्कोर 9.0 (सीवीई-2019-2699), जो खतरे के एक महत्वपूर्ण स्तर से मेल खाता है और नेटवर्क पर एक अप्रमाणित उपयोगकर्ता को जावा एसई अनुप्रयोगों से समझौता करने की अनुमति देता है। 2डी ग्राफिक्स प्रोसेसिंग सबसिस्टम में दो कमजोरियों को स्तर 8.1 (सीवीई-2019-2697, सीवीई-2019-2698) सौंपा गया है। विवरण अभी तक खुलासा नहीं किया गया है।

जावा एसई में मुद्दों के अलावा, अन्य Oracle उत्पादों में कमजोरियों का खुलासा किया गया है, जिनमें शामिल हैं:

• 40 कमजोरियाँ MySQL में (अधिकतम गंभीरता स्तर 7.5)। सबसे खतरनाक समस्या
  (CVE-2019-2632) प्रमाणीकरण प्लगइन सबसिस्टम को प्रभावित करता है। मुद्दों को रिलीज़ में ठीक किया जाएगा MySQL कम्युनिटी सर्वर 8.0.16, 5.7.26 और 5.6.44.

• 12 कमजोरियाँ वर्चुअलबॉक्स में, जिनमें से 7 में खतरे की गंभीर डिग्री है (सीवीएसएस स्कोर 8.8)। अद्यतनों में कमजोरियाँ ठीक कर दी गई हैं वर्चुअलबॉक्स 6.0.6 और 5.2.28 (में टिप्पणी यह तथ्य कि सुरक्षा समस्याओं का समाधान कर लिया गया था, रिलीज़ से पहले विज्ञापित नहीं किया गया था)। विवरण प्रदान नहीं किया गया है, लेकिन सीवीएसएस के स्तर को देखते हुए, कमजोरियों को ठीक कर दिया गया है, प्रदर्शन किया Pwn2Own 2019 प्रतियोगिता में और आपको अतिथि सिस्टम वातावरण से होस्ट सिस्टम साइड पर कोड निष्पादित करने की अनुमति देता है।

  आपको अतिथि परिवेश से होस्ट सिस्टम पर हमला करने की अनुमति देता है।

• 3 कमजोरियाँ सोलारिस पर (अधिकतम गंभीरता 5.3 - आईपीएस पैकेज मैनेजर, सनएसएसएच और लॉक प्रबंधन सेवा के साथ समस्याएं। रिलीज़ में समस्याएँ हल हो गईं
  सोलारिस 11.4 एसआरयू8, जिसने यूसीबी पुस्तकालयों (libucb, librpcsoc, libdbm, libtermcap, libcurses) और एफसी-फैब्रिक सेवा, अद्यतन पैकेज संस्करणों के लिए भी समर्थन फिर से शुरू किया
  आईबस 1.5.19, एनटीपी 4.2.8पी12,
  फ़ायरफ़ॉक्स 60.6.0esr,
  बाइंड 9.11.6
  ओपनएसएसएल 1.0.2आर,
  MySQL 5.6.43 और 5.7.25,
  libxml2 2.9.9,
  लिबएक्सएसएलटी 1.1.33,
  वायरशार्क 2.6.7,
  एनसीर्सेज़ 6.1.0.20190105,
  अपाचे httpd 2.4.38,
  पर्ल 5.22।

स्रोत: opennet.ru