עדכונים עבור Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם פגיעויות שתוקנו

אורקל פרסמה מהדורה מתוכננת של עדכונים למוצריה (Critical Patch Update), שמטרתה לחסל בעיות ופגיעויות קריטיות. העדכון באפריל ביטל סך של 390 פרצות.

כמה בעיות:

• 2 בעיות אבטחה ב-Java SE. ניתן לנצל את כל הפגיעות מרחוק ללא אימות. לבעיות יש רמות חומרה של 5.9 ו-5.3, קיימות בספריות, ומופיעות רק בסביבות המאפשרות הפעלת קוד לא מהימן. הפגיעויות תוקנו במהדורות Java SE 16.0.1, 11.0.11 ו-8u292. בנוסף, הפרוטוקולים TLSv1.0 ו-TLSv1.1 מושבתים כברירת מחדל ב-OpenJDK.
• 43 פגיעויות בשרת MySQL, 4 מהן ניתנות לניצול מרחוק (לפגיעויות אלו מוקצית רמת חומרה של 7.5). פגיעויות הניתנות לניצול מרחוק מופיעות בעת בנייה עם OpenSSL או MIT Kerberos. 39 פגיעויות הניתנות לניצול מקומי נגרמות על ידי שגיאות במנתח, InnoDB, DML, אופטימיזציה, מערכת שכפול, ביצוע פרוצדורות מאוחסנות ותוסף ביקורת. הבעיות נפתרו במהדורות MySQL Community Server 8.0.24 ו-5.7.34.
• 20 נקודות תורפה ב-VirtualBox. לשלוש הבעיות המסוכנות ביותר יש רמות חומרה של 8.1, 8.2 ו-8.4. אחת הבעיות הללו מאפשרת התקפה מרחוק באמצעות מניפולציה של פרוטוקול RDP. הפגיעויות מתוקנות בעדכון VirtualBox 6.1.20.
• 2 פגיעויות בסולאריס. רמת החומרה המקסימלית היא 7.8 - פגיעות הניתנת לניצול מקומית ב-CDE (Common Desktop Environment). לבעיה השנייה יש רמת חומרה של 6.1 ומתבטאת בקרנל. הבעיות נפתרות בעדכון Solaris 11.4 SRU32.

מקור: OpenNet.ru