עדכונים עבור Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם פגיעויות שתוקנו

אורקל פרסמה מהדורה מתוכננת של עדכונים למוצריה (Critical Patch Update), שמטרתה לחסל בעיות ופגיעויות קריטיות. העדכון של ינואר תיקן סך של 497 פרצות.

כמה בעיות:

• 17 בעיות אבטחה ב-Java SE. ניתן לנצל את כל הפגיעות מרחוק ללא אימות ולהשפיע על סביבות המאפשרות ביצוע של קוד לא אמין. לבעיות יש רמת חומרה בינונית - 16 פגיעויות מוקצות בדרגת חומרה של 5.3, ולאחת דרגת חומרה של 3.7. בעיות משפיעות על תת-המערכת הדו-ממדית, Hotspot VM, פונקציות סריאליזציה, JAXP, ImageIO וספריות שונות. הפגיעויות נפתרו במהדורות Java SE 2, 17.0.2 ו-11.0.13u8.
• 30 נקודות תורפה בשרת MySQL, אחת מהן ניתנת לניצול מרחוק. לבעיות החמורות ביותר הקשורות לשימוש בחבילת Curl ותפעול האופטימיזר מוקצות רמות חומרה של 7.5 ו-7.1. פגיעויות פחות מסוכנות משפיעות על האופטימיזציה, InnoDB, כלי הצפנה, DDL, פרוצדורות מאוחסנות, מערכת הרשאות, שכפול, מנתח, סכימות נתונים. הבעיות נפתרו במהדורות MySQL Community Server 8.0.28 ו-5.7.37.
• 2 פגיעויות ב-VirtualBox. לבעיות מוקצות רמות חומרה 6.5 ו-3.8 (הפגיעות השנייה מופיעה רק בפלטפורמת Windows). הפגיעויות מתוקנות בעדכון VirtualBox 6.1.32.
• 5 פגיעות ב- Solaris. הבעיות משפיעות על הליבה, המתקין, מערכת הקבצים, הספריות ותת-המערכת למעקב אחר קריסות. לבעיות הוקצו רמות חומרה של 6.5 ומטה. הפגיעויות מתוקנות בעדכון Solaris 11.4 SRU41.
• בוצעה עבודה להעלמת נקודות תורפה בספריית Log4j 2 בסך הכל, 33 פרצות שנגרמו כתוצאה מבעיות ב-Log4j 2, שהופיעו במוצרים כגון
  • שרת Oracle WebLogic
  • Oracle WebCenter Portal,
  • Oracle Business Intelligence Enterprise Edition,
  • נתב איתות קוטר תקשורת אורקל,
  • מקליט הפעלות אינטראקטיבי של Oracle Communications,
  • מתווך שירותי אורקל תקשורת
  • שומר סף שירותי תקשורת של אורקל,
  • בקר הפעלות של Oracle Communications WebRTC,
  • שער פרימוורה,
  • ניהול תיקי פרויקטים של Primavera P6 Enterprise,
  • פרימוורה מאחד,
  • Instantis EnterpriseTrack,
  • תשתית יישומים אנליטיים של Oracle Financial Services,
  • ניהול וממשל מודל שירותים פיננסיים של אורקל,
  • העברת קבצים מנוהלת באורקל,
  • Oracle Retail*,
  • Siebel UI Framework,
  • מאיץ בדיקות של Oracle Utilities.

מקור: OpenNet.ru