Oracle ha pubblicato un rilascio pianificato di aggiornamenti per i suoi prodotti (Critical Patch Update), mirato a risolvere problemi critici e vulnerabilità. Nell'aggiornamento di luglio sono state risolte 309 vulnerabilità.
Alcuni problemi:
- 9 problemi di sicurezza in Java SE. Tutte le vulnerabilità in Java SE possono essere sfruttate da remoto senza autenticazione e riguardano ambienti che permettono l'esecuzione di codice non verificato. I problemi più gravi in Java SE hanno un livello di rischio di 8.6-7.5 e riguardano le funzionalità di rete, 2D, libxml2 e libxslt. Le vulnerabilità sono state risolte nelle versioni Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 vulnerabilità in server MySQL, di cui una può essere sfruttata da remoto con accesso per inviare richieste al DBMS. Le quattro problematiche più gravi hanno un livello di rischio di 6.5 e sono correlate a vulnerabilità in DML e all'ottimizzatore. Vulnerabilità meno gravi riguardano InnoDB, l'ottimizzatore, le stored procedure, LDAP Auth e il sistema di replicazione. I problemi saranno risolti nelle versioni MySQL Community Server 9.4.0, 8.4.6 e 8.0.43.
- 7 vulnerabilità in VirtualBox, di cui tre sono contrassegnate come pericolose (8.2 su 10). Le vulnerabilità CVE-2025-53024, CVE-2025-53027 e CVE-2025-53028 sono causate da overflow di interi in VMSVGA, uso improprio dei blocchi in OHCI USB e overflow del buffer in VMSVGA, consentendo a un utente privilegiato del sistema ospite di eseguire codice a livello hypervisor. Le vulnerabilità CVE-2025-53025 e CVE-2025-53026, che hanno un livello di rischio di 6 su 10, portano a una perdita di contenuto residuo della memoria dei componenti dell'ambiente host a causa di un'adeguata inizializzazione della memoria nei moduli LSILogic e BusLogic. I problemi sono stati risolti nell'aggiornamento VirtualBox 7.1.12.
- Nel rapporto di vulnerabilità di luglio, non sono state segnalate vulnerabilità in Solaris.
Fonte: opennet.ru
