განახლებები Java SE, MySQL, VirtualBox და Oracle-ის სხვა პროდუქტებისთვის, მოწყვლადობით დაფიქსირებული

კომპანია Oracle опубликовала მისი პროდუქტების განახლებების დაგეგმილი გამოშვება (Critical Patch Update), რომელიც მიზნად ისახავს კრიტიკული პრობლემებისა და დაუცველობის აღმოფხვრას. ივლისის განახლებაში სულ 319 დაუცველობა.

საკითხები Java SE 12.0.2, 11.0.4 და 8u221 დაფიქსირდა უსაფრთხოების 10 პრობლემა. 9 დაუცველობის გამოყენება შესაძლებელია დისტანციურად ავთენტიფიკაციის გარეშე. უმაღლესი მინიჭებული სიმძიმის დონეა 6.8 (დაუცველობა libpng-ში). არ არის გამოვლენილი მაღალი ან კრიტიკული საკითხები, რომლებიც ქსელში არაავთენტიფიცირებულ მომხმარებელს საშუალებას მისცემს დაარღვიოს Java SE აპლიკაციები.

Java SE-ში არსებული პრობლემების გარდა, დაუცველობა ასევე გამოქვეყნდა Oracle-ის სხვა პროდუქტებში, მათ შორის:

• 43 დაუცველობა MySQL-ში (მაქსიმალური სიმძიმის დონე 9.8, რაც მიუთითებს კრიტიკულ პრობლემაზე). ყველაზე საშიში პრობლემა
  (CVE-2019-3822) დაკავშირებული ბუფერის გადინება NTLM სათაურის გარჩევის კოდში libcurl ბიბლიოთეკაში, რომელიც შეიძლება გამოყენებულ იქნას MySQL სერვერზე დისტანციურად თავდასხმისთვის არაავთენტიფიცირებული მომხმარებლის მიერ. თითქმის ყველა სხვა პრობლემა ჩნდება მხოლოდ DBMS-ზე ავთენტიფიცირებული წვდომის შემთხვევაში. ერთადერთი გამონაკლისი არის დაუცველობა Shell-ში: Admin / InnoDB Cluster, რომელსაც ენიჭება სიმძიმის დონე 7.5. პრობლემები მოგვარდება რელიზებში MySQL Community Server 8.0.17, 5.7.27 და 5.6.45.

• 14 დაუცველობა VirtualBox-ში, რომელთაგან 3 ძალიან საშიშია (CVSS ქულა 8.2 და 8.8). დაუცველობა ფიქსირდება განახლებებში VirtualBox 6.0.10 და 5.2.32 (in შენიშვნა ის ფაქტი, რომ უსაფრთხოების პრობლემები მოგვარდა, არ იყო რეკლამირებული გამოშვებამდე). დეტალები არ არის მოწოდებული, მაგრამ, თუ ვიმსჯელებთ CVSS დონის მიხედვით, აღმოფხვრილია დაუცველობა, რომელიც საშუალებას აძლევს კოდი შესრულდეს მასპინძელი სისტემის მხარეს, სტუმრის სისტემის გარემოდან;
• 10 დაუცველობა Solaris-ში (მაქსიმალური სიმძიმის დონე 9.1 -
  IPv6-თან დაკავშირებული დაუცველობა ბირთვში (CVE-2019-5597), რომელიც იძლევა დისტანციური შეტევის საშუალებას (დეტალები არ არის მოწოდებული). ორ დაუცველობას ასევე აქვს კრიტიკული სიმძიმის დონე 8.8 - ადგილობრივად ექსპლუატირებადი საკითხები Common Desktop Environment-ში და კლიენტის უტილიტებში LDAP-ისთვის. პრობლემები, რომელთა სიმძიმის დონე 7-ზე მაღალია, ასევე მოიცავს დისტანციურად ექსპლუატირებად დაუცველობას ICMPv6 და NFS დამმუშავებლებში Solaris ბირთვში და ლოკალურ პრობლემებს ფაილურ სისტემაში და Gnuplot-ში.

წყარო: opennet.ru