עדכונים עבור Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם פגיעויות שתוקנו

חברת אורקל опубликовала שחרור מתוכנן של עדכונים למוצריה (Critical Patch Update), שמטרתו ביטול בעיות ופגיעויות קריטיות. בעדכון ינואר, סך הכל 397 פגיעויות.

בנושאים Java SE 14.0.1, 11.0.7 ו-8u251 חוסלו 15 בעיות אבטחה. ניתן לנצל את כל הפגיעות מרחוק ללא אימות. רמת החומרה הגבוהה ביותר היא 8.3, המוקצה לבעיות בספריות (CVE-2020-2803, CVE-2020-2805). לשתי נקודות תורפה (ב-libxslt וב-JSSE) יש רמות חומרה של 8.1 ו-7.5.

בנוסף לבעיות ב-Java SE, נחשפו פגיעויות במוצרים אחרים של Oracle, כולל:

• 35 נקודות תורפה בשרת MySQL ו
  2 פגיעויות ביישום לקוח MySQL (C API). רמת החומרה הגבוהה ביותר של 9.8 מוקצית לפגיעות CVE-2019-5482, המופיעה כאשר היא מורכבת עם תמיכת cURL. בעיות שתוקנו במהדורות MySQL Community Server 8.0.20, 5.7.30 ו-5.6.49.

• 19 נקודות תורפה, מתוכן 7 בעיות בעלות רמת סכנה קריטית (CVSS גדול מ-8). זה כולל תיקון נקודות תורפה המשמשות בהתקפות שהוצגו בתחרות Pwn2Own 2020 ומאפשרים, באמצעות מניפולציה בצד המערכת האורחת, לקבל גישה למערכת המארחת ולהפעיל קוד עם זכויות היפרוויזר. פגיעויות מתוקנות בעדכונים VirtualBox 6.1.6, 6.0.20 ו-5.2.40.
• 6 נקודות תורפה בסולאריס. רמת סכנה מרבית 8.8 - בהפעלה מקומית בעיה בסביבת שולחן העבודה הנפוצה, המאפשרת למשתמש ללא הרשאות להפעיל קוד עם הרשאות שורש. בעיות תוקנו גם במודול הליבה המיישם את פרוטוקול SMB, ב-Whodo ובפקודה svcbundle SMF. בעיות שתוקנו בעדכון של אתמול Solaris 11.4 SRU 20.

מקור: OpenNet.ru