עדכונים עבור Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם פגיעויות שתוקנו

חברת אורקל опубликовала שחרור מתוכנן של עדכונים למוצריה (Critical Patch Update), שמטרתו ביטול בעיות ופגיעויות קריטיות. בעדכון ינואר, סך הכל 334 פגיעויות.

בנושאים Java SE 13.0.2, 11.0.6 ו-8u241 חוסלו 12 בעיות אבטחה. ניתן לנצל את כל הפגיעות מרחוק ללא אימות. רמת החומרה הגבוהה ביותר היא 8.1, אשר מוקצית לבעיית סדרה (CVE-2020-2604), המאפשרת להתפשר על יישומי Java SE באמצעות שידור נתונים מסודרים שתוכננו במיוחד. לשלוש נקודות תורפה יש רמת חומרה של 7.5. בעיות אלו קיימות ב-JavaFX ונגרמות מפגיעות ב-SQLite וב-libxslt.

בנוסף לבעיות ב-Java SE, נחשפו פגיעויות במוצרים אחרים של Oracle, כולל:

• 12 נקודות תורפה בשרת MySQL ו
  3 פגיעויות ביישום לקוח MySQL (C API). רמת החומרה הגבוהה ביותר של 6.5 מוקצית לשלוש בעיות במנתח והאופטימיזציה של MySQL.
  בעיות שתוקנו במהדורות MySQL Community Server 8.0.19, 5.7.29 ו-5.6.47.

• 18 נקודות תורפה ב-VirtualBox, מתוכם 6 בדרגה גבוהה של סכנה (CVSS ציון 8.2 ו-7.5). פגיעויות יתוקנו בעדכונים VirtualBox 6.1.2, 6.0.16 ו-5.2.36שצפויים היום.
• 10 נקודות תורפה בסולאריס. חומרה מקסימלית 8.8 היא בעיה הניתנת לניצול מקומית בסביבת שולחן העבודה הנפוצה. בעיות ברמת חומרה גבוהה מ-7 כוללות גם פגיעויות מקומיות בתשתית Consolidation ובמערכת הקבצים. בעיות שתוקנו בעדכון של אתמול Solaris 11.4 SRU 17.

מקור: OpenNet.ru