განახლებები Java SE, MySQL, VirtualBox და Oracle-ის სხვა პროდუქტებისთვის, მოწყვლადობით დაფიქსირებული

კომპანია Oracle опубликовала მისი პროდუქტების განახლებების დაგეგმილი გამოშვება (Critical Patch Update), რომელიც მიზნად ისახავს კრიტიკული პრობლემებისა და დაუცველობის აღმოფხვრას. აპრილის განახლებაში ეს მთლიანად აღმოიფხვრა 297 დაუცველობა.

საკითხები Java SE 12.0.1, 11.0.3 და 8u212 დაფიქსირდა უსაფრთხოების 5 პრობლემა. ყველა დაუცველობის გამოყენება შესაძლებელია დისტანციურად ავთენტიფიკაციის გარეშე. Windows პლატფორმისთვის დამახასიათებელი ერთი დაუცველობა დანიშნული CVSS Score 9.0 (CVE-2019-2699), რომელიც შეესაბამება საფრთხის კრიტიკულ დონეს და საშუალებას აძლევს არაავთენტიფიცირებულ მომხმარებელს ქსელში დაარღვიოს Java SE აპლიკაციები. 2D გრაფიკის დამუშავების ქვესისტემაში ორ დაუცველობას მინიჭებული აქვს დონე 8.1 (CVE-2019-2697, CVE-2019-2698). დეტალები ჯერ არ გამჟღავნებულა.

Java SE-ში არსებული პრობლემების გარდა, დაუცველობა ასევე გამოქვეყნდა Oracle-ის სხვა პროდუქტებში, მათ შორის:

• 40 დაუცველობა MySQL-ში (მაქსიმალური სიმძიმის დონე 7.5). ყველაზე საშიში პრობლემა
  (CVE-2019-2632) გავლენას ახდენს ავთენტიფიკაციის მოდულის ქვესისტემაზე. პრობლემები მოგვარდება რელიზებში MySQL Community Server 8.0.16, 5.7.26 და 5.6.44.

• 12 დაუცველობა VirtualBox-ში, რომელთაგან 7-ს აქვს საფრთხის კრიტიკული ხარისხი (CVSS ქულა 8.8). დაუცველობა ფიქსირდება განახლებებში VirtualBox 6.0.6 და 5.2.28 (ამ შენიშვნა ის ფაქტი, რომ უსაფრთხოების პრობლემები მოგვარდა, არ იყო რეკლამირებული გამოშვებამდე). დეტალები არ არის მოწოდებული, მაგრამ CVSS დონის მიხედვით ვიმსჯელებთ, დაუცველობა დაფიქსირდა, აჩვენა Pwn2Own 2019 კონკურსზე და გაძლევთ საშუალებას შეასრულოთ კოდი მასპინძელი სისტემის მხარეს სტუმრის სისტემის გარემოდან.

  საშუალებას გაძლევთ შეტევა მასპინძელ სისტემაზე სტუმრის გარემოდან.

• 3 დაუცველობა Solaris-ზე (მაქსიმალური სიმძიმე 5.3 - პრობლემები IPS პაკეტის მენეჯერთან, SunSSH-თან და დაბლოკვის მართვის სერვისთან. პრობლემები მოგვარებულია გამოშვებაში
  Solaris 11.4 SRU8, რომელმაც ასევე განაახლა UCB ბიბლიოთეკების მხარდაჭერა (libucb, librpcsoc, libdbm, libtermcap, libcurses) და fc-fabric სერვისი, განახლებული პაკეტის ვერსიები
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr,
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 და 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  Wireshark 2.6.7,
  ლანძღვა 6.1.0.20190105,
  Apache httpd 2.4.38,
  პერლი 5.22.

წყარო: opennet.ru