जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

ओरेकल कंपनी प्रकाशित अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट जारी करने की योजना बनाई, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। जनवरी अपडेट में कुल 397 कमजोरियाँ.

मुद्दों में जावा एसई 14.0.1, 11.0.7 और 8u251 सफाया 15 सुरक्षा समस्याएं. प्रमाणीकरण के बिना सभी कमजोरियों का दूर से ही फायदा उठाया जा सकता है। उच्चतम गंभीरता स्तर 8.3 है, जो पुस्तकालयों में समस्याओं को सौंपा गया है (सीवीई-2020-2803, सीवीई-2020-2805)। दो कमजोरियों (libxslt और JSSE में) की गंभीरता का स्तर 8.1 और 7.5 है।

जावा एसई में मुद्दों के अलावा, अन्य Oracle उत्पादों में कमजोरियों का खुलासा किया गया है, जिनमें शामिल हैं:

• 35 कमजोरियाँ MySQL सर्वर में और
  MySQL क्लाइंट (C API) के कार्यान्वयन में 2 कमजोरियाँ। 9.8 का उच्चतम गंभीरता स्तर भेद्यता CVE-2019-5482 को सौंपा गया है, जो कर्ल समर्थन के साथ संकलित होने पर दिखाई देता है। रिलीज़ में समस्याएँ ठीक की गईं MySQL कम्युनिटी सर्वर 8.0.20, 5.7.30 और 5.6.49.

• 19 कमजोरियाँजिनमें से 7 समस्याओं में खतरे का गंभीर स्तर है (सीवीएसएस 8 से अधिक)। इसमें प्रतियोगिता में प्रदर्शित हमलों में प्रयुक्त कमजोरियों को ठीक करना शामिल है Pwn2स्वयं 2020 और अतिथि प्रणाली के पक्ष में हेरफेर के माध्यम से, मेजबान प्रणाली तक पहुंच प्राप्त करने और हाइपरवाइजर अधिकारों के साथ कोड निष्पादित करने की अनुमति देता है। अद्यतनों में कमजोरियाँ ठीक कर दी गई हैं वर्चुअलबॉक्स 6.1.6, 6.0.20 और 5.2.40.
• 6 कमजोरियाँ सोलारिस में. अधिकतम ख़तरे का स्तर 8.8 - स्थानीय रूप से संचालित एक समस्या सामान्य डेस्कटॉप वातावरण में, एक वंचित उपयोगकर्ता को रूट विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देता है। एसएमबी प्रोटोकॉल को लागू करने वाले कर्नेल मॉड्यूल में, व्होड में और एसवीसीबंडल एसएमएफ कमांड में भी समस्याएं तय की गई हैं। कल के अद्यतन में समस्याएँ ठीक कर दी गईं सोलारिस 11.4 एसआरयू 20.

स्रोत: opennet.ru