Az Oracle bejelentette a tervezett termékfrissítések (Critical Patch Update) kiadását, amely a kritikus problémák és sebezhetőségek kijavítására irányul. Az októberi frissítés során összesen 387 sebezhetőséget javítottak ki.
Néhány probléma:
- 3 biztonsági probléma a Java SE-ben és 4 probléma a GraalVM for JDK-ban. Minden sebezhetőség távolról, hitelesítés nélkül kihasználható, és azokat a környezeteket érintik, amelyek lehetővé teszik a megbízhatatlan kód futtatását. A problémák mérsékelt veszélyességűek - a legveszélyesebb sebezhetőségek a Java SE-ben 5.3-as, míg a GraalVM-ben 7.5-ös veszélyességi szintűek (Node.js). A sebezhetőségeket a Java SE 21.0.1 és 17.0.9 verzióiban javították.
- 26 sérülékenység a szerveren A MySQL-ben, amelyek közül kettő távolról kihasználható. A legkomolyabb problémák, amelyek a Curl csomag, az OpenSSL könyvtár és az optimalizáló használatához kapcsolódnak, 7.5 és 6.5 veszélyességi szintet kaptak. A kevésbé veszélyes sebezhetőségek az optimalizálót, az InnoDB-t, a DDL-t, a UDF-et és a titkosítási eszközöket érintik. A problémákat a MySQL Community Server 8.1.1, 8.0.35 és 5.7.44 verzióiban javítják.
- 3 sebezhetőség a VirtualBoxban, amelyek 7.9 és 7.3 veszélyességi szintet kaptak. A sebezhetőségeket a VirtualBox 7.0.12 frissítésében javították (a 6.1-es ágon lévő sebezhetőségeket nem érintik).
- 2 sebezhetőség a Solarisban, amelyek a magot és a fájlrendszert érintik. A problémák 5.5 és 3.1 veszélyességi szintet kaptak. A sebezhetőségeket a Solaris 11.4 SRU62 frissítésében javították. A sebezhetőségek javítása mellett az új verzióban a python 3.7.17, a rabbitmq 3.8.35, a Firefox 102.15.0esr, a Thunderbird 102.15.0, a pcre2 10.42, az unrar 6.2.10, a PHP 8.2.10, a Tomcat 8.5.93, a mod_jk 1.2.49, a cups, a perl, az ucups és a zfs csomagok verziói is frissültek.
Forrás: opennet.ru
