जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

Oracle ने अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट की एक निर्धारित रिलीज़ प्रकाशित की है, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। अप्रैल अपडेट में कुल 390 कमजोरियां तय की गईं।

कुछ समस्याएं:

• जावा एसई में 2 सुरक्षा समस्याएँ। प्रमाणीकरण के बिना सभी कमजोरियों का दूर से ही फायदा उठाया जा सकता है। मुद्दों की गंभीरता का स्तर 5.9 और 5.3 है, वे पुस्तकालयों में मौजूद हैं, और केवल उन वातावरणों में दिखाई देते हैं जो अविश्वसनीय कोड को चलाने की अनुमति देते हैं। जावा SE 16.0.1, 11.0.11 और 8u292 रिलीज़ में कमजोरियाँ ठीक की गईं। इसके अतिरिक्त, TLSv1.0 और TLSv1.1 प्रोटोकॉल OpenJDK में डिफ़ॉल्ट रूप से अक्षम हैं।
• MySQL सर्वर में 43 कमजोरियाँ, जिनमें से 4 का दूर से शोषण किया जा सकता है (इन कमजोरियों को 7.5 का गंभीरता स्तर सौंपा गया है)। ओपनएसएसएल या एमआईटी केर्बरोस के साथ निर्माण करते समय दूर से शोषण योग्य कमजोरियाँ दिखाई देती हैं। 39 स्थानीय रूप से शोषण योग्य कमजोरियाँ पार्सर, इनोडीबी, डीएमएल, ऑप्टिमाइज़र, प्रतिकृति प्रणाली, संग्रहीत प्रक्रिया निष्पादन और ऑडिट प्लगइन में त्रुटियों के कारण होती हैं। MySQL कम्युनिटी सर्वर 8.0.24 और 5.7.34 रिलीज़ में समस्याओं का समाधान कर दिया गया है।
• वर्चुअलबॉक्स में 20 कमजोरियाँ। तीन सबसे खतरनाक समस्याओं की गंभीरता का स्तर 8.1, 8.2 और 8.4 है। इनमें से एक समस्या RDP प्रोटोकॉल में हेरफेर के माध्यम से दूरस्थ हमले की अनुमति देती है। वर्चुअलबॉक्स 6.1.20 अपडेट में कमजोरियाँ ठीक कर दी गई हैं।
• सोलारिस में 2 कमजोरियाँ। अधिकतम गंभीरता स्तर 7.8 है - सीडीई (सामान्य डेस्कटॉप वातावरण) में स्थानीय रूप से शोषण योग्य भेद्यता। दूसरी समस्या का गंभीरता स्तर 6.1 है और यह कर्नेल में ही प्रकट होती है। सोलारिस 11.4 एसआरयू32 अद्यतन में समस्याओं का समाधान किया गया है।

स्रोत: opennet.ru