Oracle ha pubblicato il rilascio programmato degli aggiornamenti dei suoi prodotti (Critical Patch Update), mirato a risolvere problemi critici e vulnerabilità. Nell'aggiornamento di ottobre sono state corrette un totale di 387 vulnerabilità.
Alcuni problemi:
- 3 problemi di sicurezza in Java SE e 4 problemi in GraalVM per JDK. Tutte le vulnerabilità possono essere sfruttate da remoto senza autenticazione e riguardano ambienti che consentono l'esecuzione di codice non attendibile. Le problematiche hanno un livello di gravità moderato — le vulnerabilità più gravi in Java SE hanno un livello di pericolo di 5.3 (in CORBA e JSSE), mentre in GraalVM raggiungono 7.5 (Node.js). Le vulnerabilità sono state corrette nelle versioni Java SE 21.0.1 e 17.0.9.
- 26 vulnerabilità in server MySQL, di cui due possono essere sfruttate da remoto. Ai problemi più gravi, che riguardano l'uso del pacchetto Curl, della libreria OpenSSL e dell'ottimizzatore, sono stati assegnati livelli di gravità di 7.5 e 6.5. Le vulnerabilità meno gravi interessano l'ottimizzatore, InnoDB, DDL, UDF e gli strumenti di crittografia. I problemi saranno corretti nelle versioni MySQL Community Server 8.1.1, 8.0.35 e 5.7.44.
- Sono state rilevate 3 vulnerabilità in VirtualBox, con livelli di gravità di 7.9 e 7.3. Le vulnerabilità sono state risolte nell'aggiornamento di VirtualBox 7.0.12 (la versione 6.1 non è vulnerabile).
- Due vulnerabilità in Solaris riguardano il kernel e il filesystem. Le problematiche hanno livelli di gravità di 5.5 e 3.1. Le vulnerabilità sono state risolte nell'aggiornamento Solaris 11.4 SRU62. Oltre alla risoluzione delle vulnerabilità, nella nuova versione sono stati aggiornati anche i pacchetti python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups e zfs.
Fonte: opennet.ru
