Oracle vállalat a termékeik frissítési ütemezése (Critical Patch Update), amely a kritikus hibák és biztonsági rések javítására irányul. Az áprilisi frissítés összesen .
tartalmaz 5 biztonsági problémát javítottak. Minden biztonsági rés távolról, hitelesítés nélkül kihasználható. Egy Windows specifikus biztonsági rés CVSS pontszám 9.0 (CVE-2019-2699), ami kritikus veszélyességi szintet jelez, és lehetővé teszi, hogy a hálózaton keresztül egy hitelesítetlen felhasználó kompromittálja a Java SE alkalmazásokat. Két biztonsági rés a 2D grafikai feldolgozó alrendszerben 8.1-es szintet kapott (CVE-2019-2697, CVE-2019-2698). Részletek egyelőre nem kerültek nyilvánosságra.
A Java SE-n kívül más Oracle termékekben is felfedeztek biztonsági réseket, többek között:
- a MySQL-ben (maximum veszélyességi szint 7.5). A legveszélyesebb probléma
() a hitelesítési modulok problémáit érinti. A problémákat a következő verziókban javítják: . - a VirtualBoxban, ezek közül 7 kritikus veszélyességi szintű (CVSS pontszám 8.8). A biztonsági réseket a frissítésekben javították (a amelyeket , és lehetővé teszik a vendég rendszerből a fő rendszer kódjának végrehajtását.
lehetővé teszik a fő rendszer támadását a vendég környezetből.
- a Solarisban (maximum veszélyességi szint 5.3 — problémák az IPS csomagkezelőjével, a SunSSH-val és a zárkezelő szolgáltatással. A problémákat a következő kiadásban javították:
, amelyben a UCB könyvtárak (libucb, librpcsoc, libdbm, libtermcap, libcurses) és a fc-fabric szolgáltatás támogatása is helyreállt, a csomagverziók frissítve lettek
ibus 1.5.19, NTP 4.2.8p12,
Firefox 60.6.0esr,
BIND 9.11.6,
OpenSSL 1.0.2r,
MySQL 5.6.43 & 5.7.25,
libxml2 2.9.9,
libxslt 1.1.33,
Wireshark 2.6.7,
ncurses 6.1.0.20190105,
Apache httpd 2.4.38,
perl 5.22.
Forrás: opennet.ru
