Az Oracle közzétette a termékeinek tervezett frissítési kiadását (Critical Patch Update), amely a kritikus problémák és sebezhetőségek kijavítására összpontosít. A szeptemberi frissítésben 673 sebezhetőséget javítottak ki.
Néhány probléma:
- 19 sebezhetőség a VirtualBoxban. A legkomolyabb probléma (CVE-2026-87273) 8,6-os veszélyességi szintet kapott 10-ből, további 5 probléma, amelyből 4 specifikus a Windows számára, 7,8-as szintet kapott 10-ből. A megadott sebezhetőségek a súlyossági szint alapján lehetővé teszik a vendég rendszerből a host környezethez való hozzáférést. A problémákat a VirtualBox 7.2.18-as kiadásában javították ki.
- Az Oracle Communications termékei között egy helyben kihasználható sebezhetőség található a szerveren MySQL-ban, amelynek veszélyességi szintje 6,5 10-ből.
- A Java SE-vel kapcsolatos problémák között három sebezhetőség található a virtuális gépben GraalVM-ben, amelyeket távolról HTTP-n keresztül lehet kihasználni (veszélyességi szint: 8,1 10-ből).
- A Solarisban a jelentésben nem állapítottak meg problémákat és a javító kiadások nem készültek.
Forrás: opennet.ru
