जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

ओरेकल कंपनी प्रकाशित अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट जारी करने की योजना बनाई, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। जुलाई अद्यतन में, कुल 319 कमजोरियाँ.

मुद्दों में जावा एसई 12.0.2, 11.0.4 और 8u221 10 सुरक्षा मुद्दे ठीक किये गये। प्रमाणीकरण के बिना 9 कमजोरियों का दूर से फायदा उठाया जा सकता है। उच्चतम निर्दिष्ट गंभीरता स्तर 6.8 (libpng में भेद्यता) है। ऐसे किसी भी उच्च या गंभीर मुद्दे की पहचान नहीं की गई है जो नेटवर्क पर किसी अप्रमाणित उपयोगकर्ता को जावा एसई अनुप्रयोगों से समझौता करने की अनुमति देगा।

जावा एसई में मुद्दों के अलावा, अन्य Oracle उत्पादों में कमजोरियों का खुलासा किया गया है, जिनमें शामिल हैं:

• 43 कमजोरियाँ MySQL में (अधिकतम गंभीरता स्तर 9.8, एक गंभीर समस्या का संकेत)। सबसे खतरनाक समस्या
  (CVE-2019-3822) के साथ जुड़े बफ़र अधिकता libcurl लाइब्रेरी में NTLM हेडर पार्सिंग कोड में, जिसका उपयोग किसी अप्रमाणित उपयोगकर्ता द्वारा MySQL सर्वर पर दूरस्थ रूप से हमला करने के लिए किया जा सकता है। लगभग सभी अन्य समस्याएँ केवल तभी सामने आती हैं जब DBMS तक प्रमाणित पहुँच हो। एकमात्र अपवाद शेल: एडमिन/इनोडीबी क्लस्टर में भेद्यता है, जिसे 7.5 का गंभीरता स्तर सौंपा गया है। मुद्दों को रिलीज़ में ठीक किया जाएगा MySQL कम्युनिटी सर्वर 8.0.17, 5.7.27 और 5.6.45.

• 14 कमजोरियाँ वर्चुअलबॉक्स में, जिनमें से 3 अत्यधिक खतरनाक हैं (सीवीएसएस स्कोर 8.2 और 8.8)। अद्यतनों में कमजोरियाँ ठीक कर दी गई हैं वर्चुअलबॉक्स 6.0.10 और 5.2.32 (इंच) टिप्पणी यह तथ्य कि सुरक्षा समस्याओं का समाधान कर लिया गया था, रिलीज़ से पहले विज्ञापित नहीं किया गया था)। विवरण प्रदान नहीं किए गए हैं, लेकिन, सीवीएसएस स्तर को देखते हुए, अतिथि सिस्टम वातावरण से होस्ट सिस्टम की ओर से कोड को निष्पादित करने की अनुमति देने वाली कमजोरियां समाप्त कर दी गई हैं;
• 10 कमजोरियाँ सोलारिस में (अधिकतम गंभीरता स्तर 9.1 -
  कर्नेल में IPv6-संबंधित भेद्यता (CVE-2019-5597) दूरस्थ हमले की अनुमति देती है (विवरण प्रदान नहीं किया गया है)। दो कमजोरियों का गंभीर गंभीरता स्तर 8.8 भी है - सामान्य डेस्कटॉप वातावरण और एलडीएपी के लिए क्लाइंट उपयोगिताओं में स्थानीय रूप से शोषण योग्य मुद्दे। 7 से अधिक गंभीरता स्तर वाले मुद्दों में सोलारिस कर्नेल में ICMPv6 और NFS हैंडलर में दूरस्थ रूप से शोषण योग्य कमजोरियां और फ़ाइल सिस्टम और Gnuplot में स्थानीय समस्याएं भी शामिल हैं।

स्रोत: opennet.ru