जावा एसई, माईएसक्यूएल, वर्चुअलबॉक्स और अन्य Oracle उत्पादों के लिए कमजोरियों को ठीक करने वाले अपडेट

Oracle ने अपने उत्पादों (क्रिटिकल पैच अपडेट) के लिए अपडेट की एक निर्धारित रिलीज़ प्रकाशित की है, जिसका उद्देश्य महत्वपूर्ण समस्याओं और कमजोरियों को दूर करना है। जुलाई अपडेट कुल 342 कमजोरियों को ठीक करता है।

कुछ समस्याएं:

• जावा एसई में 4 सुरक्षा मुद्दे। सभी कमजोरियों का प्रमाणीकरण के बिना दूर से शोषण किया जा सकता है और उन वातावरणों को प्रभावित किया जा सकता है जो अविश्वसनीय कोड के निष्पादन की अनुमति देते हैं। हॉटस्पॉट वर्चुअल मशीन को प्रभावित करने वाली सबसे खतरनाक समस्या को 7.5 का गंभीरता स्तर दिया गया है। ऐसे वातावरण में भेद्यता जो अविश्वसनीय कोड के निष्पादन की अनुमति देती है। Java SE 16.0.2, 11.0.12 और 8u301 रिलीज़ में कमजोरियाँ हल कर दी गई हैं।
• MySQL सर्वर में 36 कमजोरियाँ, जिनमें से 4 का दूर से फायदा उठाया जा सकता है। कर्ल पैकेज और LZ4 एल्गोरिदम के उपयोग से जुड़ी सबसे गंभीर समस्याओं को खतरे के स्तर 8.1 और 7.5 दिए गए हैं। पांच मुद्दे InnoDB को प्रभावित करते हैं, तीन DDL को प्रभावित करते हैं, दो प्रतिकृति को प्रभावित करते हैं, और दो DML को प्रभावित करते हैं। ऑप्टिमाइज़र में गंभीरता स्तर 15 वाली 4.9 समस्याएं दिखाई देती हैं। MySQL कम्युनिटी सर्वर 8.0.26 और 5.7.35 रिलीज़ में समस्याओं का समाधान किया गया था।
• वर्चुअलबॉक्स में 4 कमजोरियाँ। दो सबसे खतरनाक समस्याओं का गंभीरता स्तर 8.2 और 7.3 है। सभी कमजोरियाँ केवल स्थानीय हमलों की अनुमति देती हैं। वर्चुअलबॉक्स 6.1.24 अपडेट में कमजोरियाँ ठीक कर दी गई हैं।
• सोलारिस में 1 भेद्यता। समस्या कर्नेल को प्रभावित करती है, इसकी गंभीरता का स्तर 3.9 है और इसे सोलारिस 11.4 SRU35 अपडेट में ठीक किया गया है।

स्रोत: opennet.ru