जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

ओरेकल कंपनी प्रकाशित अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट जारी करने की योजना बनाई, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। जनवरी अपडेट में कुल 334 कमजोरियाँ.

मुद्दों में जावा एसई 13.0.2, 11.0.6 और 8u241 सफाया 12 सुरक्षा समस्याएं. प्रमाणीकरण के बिना सभी कमजोरियों का दूर से ही फायदा उठाया जा सकता है। उच्चतम गंभीरता स्तर 8.1 है, जो एक क्रमबद्धता मुद्दे (सीवीई-2020-2604) को सौंपा गया है, जो विशेष रूप से डिज़ाइन किए गए क्रमबद्ध डेटा के प्रसारण के माध्यम से जावा एसई अनुप्रयोगों से समझौता करने की अनुमति देता है। तीन कमजोरियों का गंभीरता स्तर 7.5 है। ये समस्याएँ JavaFX में मौजूद हैं और SQLite और libxslt में कमजोरियों के कारण होती हैं।

जावा एसई में मुद्दों के अलावा, अन्य Oracle उत्पादों में कमजोरियों का खुलासा किया गया है, जिनमें शामिल हैं:

• 12 कमजोरियाँ MySQL सर्वर में और
  MySQL क्लाइंट (C API) के कार्यान्वयन में 3 कमजोरियाँ। 6.5 का उच्चतम गंभीरता स्तर MySQL पार्सर और ऑप्टिमाइज़र में तीन समस्याओं को सौंपा गया है।
  रिलीज़ में समस्याएँ ठीक की गईं MySQL कम्युनिटी सर्वर 8.0.19, 5.7.29 और 5.6.47.

• 18 कमजोरियाँ वर्चुअलबॉक्स में, जिनमें से 6 में उच्च स्तर का खतरा है (सीवीएसएस स्कोर 8.2 और 7.5)। अपडेट में कमजोरियां ठीक कर दी जाएंगी वर्चुअलबॉक्स 6.1.2, 6.0.16 और 5.2.36जो आज अपेक्षित हैं.
• 10 कमजोरियाँ सोलारिस में. अधिकतम गंभीरता गंभीरता 8.8 सामान्य डेस्कटॉप वातावरण में एक स्थानीय रूप से शोषण योग्य मुद्दा है। 7 से अधिक गंभीरता स्तर वाले मुद्दों में कंसोलिडेशन इंफ्रास्ट्रक्चर और फ़ाइल सिस्टम में स्थानीय कमजोरियाँ भी शामिल हैं। कल के अद्यतन में समस्याएँ ठीक कर दी गईं सोलारिस 11.4 एसआरयू 17.

स्रोत: opennet.ru