Tvrtka Oracle objavila je planirano izdanje ažuriranja svojih proizvoda (Critical Patch Update), usmjereno na rješavanje kritičnih problema i ranjivosti. U rujanskom ažuriranju uklonjeno je 673 ranjivosti.
Neki problemi:
- 19 ranjivosti u VirtualBoxu. Najozbiljnijem problemu (CVE-2026-87273) dodijeljena je razina opasnosti 8.6 od 10, dok je dodatnih 5 problema, od kojih su 4 specifične za Windows, dodijeljeno razinu 7.8 od 10. Sudeći po razini opasnosti, navedene ranjivosti omogućuju pristup host okruženju iz gostujućeg sustava. Problemi su uklonjeni u izdanju VirtualBox 7.2.18.
- Među proizvodima Oracle Communications istaknuta je jedna lokalno iskorištavana ranjivost u serveru MySQL-u, koja ima razinu opasnosti 6.5 od 10.
- Od povezanih s Java SE problema istaknute su tri ranjivosti u virtualnoj mašini GraalVM-u, koje se iskorištavaju daljinski putem HTTP-a (razina opasnosti 8.1 od 10).
- U Solaris izvještaju nisu zabilježeni problemi i korektivna izdanja nisu formirana.
Izvor: opennet.ru
