Az Oracle közzétette a termékeinek tervezett frissítési kiadását (Critical Patch Update), amely a kritikus problémák és sebezhetőségek javítására összpontosít. A júliusi frissítésben 309 sebezhetőséget szüntettek meg.
Néhány probléma:
- 9 biztonsági probléma a Java SE-ben. Minden sebezhetőség a Java SE-ben távolról kihasználható hitelesítés nélkül, és olyan környezeteket érintenek, amelyek lehetővé teszik megbízhatatlan kód végrehajtását. A legveszélyesebb problémák a Java SE-ben 8.6-7.5 közötti kockázati szinttel rendelkeznek, és a hálózati funkciókra, 2D-re, libxml2-re és libxslt-re vonatkoznak. A sebezhetőségeket a Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461 kiadásaiban megszüntették.
- 30 sebezhetőség a szerveren MySQL-ben, amelyből egy távolról kihasználható, ha van hozzáférés a DBMS lekérdezési küldéséhez. A négy legkomolyabb probléma 6.5 kockázati szinttel rendelkezik, és a DML és az optimalizáló sebezhetőségeihez kapcsolódik. A kevésbé veszélyes sebezhetőségek az InnoDB-t, az optimalizálót, a tárolt eljárásokat, az LDAP Auth-ot és a replikációs rendszert érintik. A problémákat a MySQL Community Server 9.4.0, 8.4.6 és 8.0.43 kiadásaiban fogják megoldani.
- 7 sebezhetőség a VirtualBox-ban, amelyek közül három veszélyesnek minősül (8.2 a 10-ből). A CVE-2025-53024, CVE-2025-53027 és CVE-2025-53028 sebezhetőségek egész számok túlcsordulásának következményei a VMSVGA-ban, az OHCI USB blokkolásának helytelen használata és a VMSVGA túlcsordulása, amelyek lehetővé teszik a vendégrendszer privilegizált felhasználója számára, hogy kódot hajtson végre a hipervizor szintjén. A CVE-2025-53025 és CVE-2025-53026 sebezhetőségek, amelyeknek 6 a 10-ből a kockázati szintjük, a gazda környezet komponenseiből származó memória maradványainak szivárgásához vezetnek a memória megfelelő inicializálásának hiánya miatt az LSILogic és BusLogic modulokban. A problémákat a VirtualBox 7.1.12 frissítésében oldják meg.
- A Solaris-ben a júliusi sebezhetőségi jelentésben nem észleltek sebezhetőségeket.
Forrás: opennet.ru
