Tvrtka Oracle objavila je planirano izdanje ažuriranja svojih proizvoda (Critical Patch Update) s ciljem ispravljanja kritičnih problema i ranjivosti. U listopadskom ažuriranju ispravljeno je ukupno 387 ranjivosti.
Neki problemi:
- 3 sigurnosna problema u Java SE i 4 problema u GraalVM for JDK. Sve ranjivosti mogu se eksploatirati daljinski bez autentifikacije i zahvaćaju okruženja koja dopuštaju izvršavanje nepouzdanog koda. Problemi imaju umjerenu razinu opasnosti — najopasniji ranjivosti u Java SE imaju razinu opasnosti 5.3 (u CORBA i JSSE), dok u GraalVM imaju 7.5 (Node.js). Ranjivosti su ispravljene u izdanjima Java SE 21.0.1 i 17.0.9.
- 26 ranjivosti u serveru MySQL, od kojih se dva mogu eksploatirati daljinski. Najozbiljnijim problemima, koji su povezani s korištenjem paketa Curl, biblioteke OpenSSL i optimizatora, dodijeljene su razine opasnosti 7.5 i 6.5. Manje opasne ranjivosti odnose se na optimizator, InnoDB, DDL, UDF i alate za šifriranje. Problemi će biti ispravljeni u izdanjima MySQL Community Server 8.1.1, 8.0.35 i 5.7.44.
- 3 ranjivosti u VirtualBoxu, kojima su dodijeljene razine opasnosti 7.9 i 7.3. Ranjivosti su ispravljene u ažuriranju VirtualBox 7.0.12 (grana 6.1 nije podložna ranjivostima).
- 2 ranjivosti u Solarisu, koje se odnose na kernel i datotečni sustav. Problemima su dodijeljene razine opasnosti 5.5 i 3.1. Ranjivosti su ispravljene u ažuriranju Solaris 11.4 SRU62. Osim ispravljanja ranjivosti, u novoj verziji također su ažurirane verzije paketa python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups i zfs.
Izvor: opennet.ru
