Az Oracle közzétette a termékeinek tervezett frissítéseit (Critical Patch Update), amelyek célja a kritikus problémák és sebezhetőségek megoldása. A júniusi frissítésben összesen 245 sebezhetőséget szüntettek meg.
Néhány probléma:
- 1 sebezhetőség a szerveren MySQL-ben, amely távolról, hitelesítés nélkül kihasználható. A probléma a kapcsolatok kezelésével kapcsolatos, és 10-ből 7,5 fokozatú veszélyességgel bír. A sebezhetőséget a MySQL Community Server 9.7.1 és 8.4.10 verziójában javították.
- 10 sebezhetőség a VirtualBox-ban, ezek közül három magas kockázatú (7,5 a 10-ből).
A sebezhetőségek jellegéről nincsenek részletek, csak annyit említenek, hogy a VMM, a közös katalogizálás és a VMSVGA eszköz megvalósításában fellépő problémák okozták őket. A problémákat a VirtualBox 7.2.10 verziójában szüntették meg. - Három sebezhetőség van a Solaris-ban. Az egyik problémának (CVE-2026-46978) kritikus veszélyességi szintet (10 a 10-ből) állapítottak meg. A sebezhetőség a Remote Administration Daemon-ban található és távoli adminisztrátori jogosultságok megszerzésére használható, ha egy speciálisan formázott HTTPS kérést küldenek. A kevésbé veszélyes sebezhetőségek a fájlrendszert (7,1 a 10-ből) és a standard könyvtárakat (4,4 a 10-ből) érintik. A sebezhetőségeket a Solaris 11.4 SRU93 frissítésében javították.
- A Java SE-vel kapcsolatosan a jelentésben nincsenek megjegyzések, és a Java SE javítókiadást nem alakították ki.
Forrás: opennet.ru
