🥇עדכון Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם נקודות תורפה שהוסרו

אורקל פרסמה מהדורה מתוכננת של עדכונים למוצריה (Critical Patch Update), שמטרתה לחסל בעיות ופגיעויות קריטיות. העדכון ביולי מתקן סך של 342 פרצות.

כמה בעיות:

4 בעיות אבטחה ב-Java SE. ניתן לנצל את כל הפגיעויות מרחוק ללא אימות ולהשפיע על סביבות המאפשרות ביצוע של קוד לא אמין. הבעיה המסוכנת ביותר שמשפיעה על המחשב הוירטואלי של Hotspot מוקצית ברמת חומרה של 7.5. פגיעות בסביבות המאפשרות ביצוע של קוד לא מהימן. הפגיעויות נפתרו במהדורות Java SE 16.0.2, 11.0.12 ו-8u301.
36 פגיעויות בשרת MySQL, 4 מהן ניתנות לניצול מרחוק. לבעיות החמורות ביותר הקשורות לשימוש בחבילת Curl ובאלגוריתם LZ4 מוקצות רמות סכנה 8.1 ו-7.5. חמש בעיות משפיעות על InnoDB, שלוש משפיעות על DDL, שתיים משפיעות על שכפול ושתיים משפיעות על DML. 15 בעיות בדרגת חומרה 4.9 מופיעות באופטימיזר. הבעיות נפתרו במהדורות MySQL Community Server 8.0.26 ו-5.7.35.
4 פגיעויות ב-VirtualBox. לשתי הבעיות המסוכנות ביותר יש רמת חומרה של 8.2 ו-7.3. כל נקודות התורפה מאפשרות רק התקפות מקומיות. הפגיעויות מתוקנות בעדכון VirtualBox 6.1.24.
פגיעות 1 ב- Solaris. הבעיה משפיעה על הליבה, יש לה רמת חומרה של 3.9 ומתוקנת בעדכון Solaris 11.4 SRU35.

עדכונים עבור Java SE, MySQL, VirtualBox ומוצרי Oracle אחרים עם פגיעויות שתוקנו