La società Oracle ha pubblicato un rilascio programmato degli aggiornamenti dei suoi prodotti (Critical Patch Update), mirato a risolvere problemi critici e vulnerabilità. Nell'aggiornamento di luglio sono state corrette 309 vulnerabilità.
Problemi riscontrati:
- 9 problemi di sicurezza in Java SE. Tutte le vulnerabilità in Java SE possono essere sfruttate da remoto senza autenticazione e riguardano ambienti che consentono l'esecuzione di codice non attendibile. I problemi più pericolosi in Java SE hanno un livello di rischio compreso tra 8.6 e 7.5 e riguardano le funzioni di rete, 2D, libxml2 e libxslt. Le vulnerabilità sono state corrette nelle versioni Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 vulnerabilità in server MySQL, di cui una può essere sfruttata da remoto se si ha accesso per inviare richieste al DBMS. Quattro dei problemi più gravi hanno un livello di rischio di 6.5 e sono legati a vulnerabilità in DML e nell'ottimizzatore. Le vulnerabilità meno gravi riguardano InnoDB, l'ottimizzatore, le procedure memorizzate, LDAP Auth e il sistema di replica. I problemi saranno corretti nelle versioni MySQL Community Server 9.4.0, 8.4.6 e 8.0.43.
- 7 vulnerabilità in VirtualBox, tre delle quali sono contrassegnate come pericolose (8.2 su 10). Le vulnerabilità CVE-2025-53024, CVE-2025-53027 e CVE-2025-53028 sono causate da un overflow intero in VMSVGA, un utilizzo scorretto dei blocchi in OHCI USB e un overflow di buffer in VMSVGA, consentendo a un utente privilegiato del sistema guest di eseguire codice a livello di hypervisor. Le vulnerabilità CVE-2025-53025 e CVE-2025-53026, a cui è stato assegnato un livello di rischio di 6 su 10, portano a una fuga di contenuti residui della memoria dei componenti dell'ambiente host a causa della mancanza di una corretta inizializzazione della memoria nei moduli LSILogic e BusLogic. I problemi sono stati corretti nell'aggiornamento VirtualBox 7.1.12.
- In Solaris non sono state segnalate vulnerabilità nel report di luglio.
Fonte: opennet.ru
