Oracle ha pubblicato una release programmata di aggiornamenti per i suoi prodotti (Critical Patch Update), mirata alla rimozione di problemi critici e vulnerabilità. Nell'aggiornamento di ottobre sono state rimosse in totale 387 vulnerabilità.
Problemi riscontrati:
- 3 vulnerabilità di sicurezza in Java SE e 4 vulnerabilità in GraalVM per JDK. Tutte le vulnerabilità possono essere sfruttate da remoto senza autenticazione e riguardano ambienti che consentono l'esecuzione di codice non attendibile. I problemi hanno un livello di gravità moderato: le vulnerabilità più gravi in Java SE hanno un livello di gravità di 5.3 (in CORBA e JSSE), mentre in GraalVM è di 7.5 (Node.js). Le vulnerabilità sono state risolte nelle versioni Java SE 21.0.1 e 17.0.9.
- 26 vulnerabilità in server MySQL, di cui due possono essere sfruttate da remoto. I problemi più gravi, legati all'uso del pacchetto Curl, della libreria OpenSSL e dell'ottimizzatore, sono stati classificati con livelli di gravità di 7.5 e 6.5. Le vulnerabilità meno gravi interessano l'ottimizzatore, InnoDB, DDL, UDF e gli strumenti di crittografia. I problemi saranno risolti nelle versioni MySQL Community Server 8.1.1, 8.0.35 e 5.7.44.
- 3 vulnerabilità in VirtualBox, con un livello di gravità di 7.9 e 7.3. Le vulnerabilità sono state risolte nell'aggiornamento VirtualBox 7.0.12 (la versione 6.1 non è vulnerabile).
- 2 vulnerabilità in Solaris, che interessano il kernel e il filesystem. Ai problemi sono stati assegnati livelli di gravità di 5.5 e 3.1. Le vulnerabilità sono state risolte nell'aggiornamento Solaris 11.4 SRU62. Oltre alla rimozione delle vulnerabilità, nella nuova versione sono stati aggiornati anche i pacchetti python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups e zfs.
Fonte: opennet.ru
