განახლებები Java SE, MySQL, VirtualBox და Oracle-ის სხვა პროდუქტებისთვის, მოწყვლადობით დაფიქსირებული

კომპანია Oracle опубликовала მათი პროდუქტების განახლებების დაგეგმილი გამოშვება (Critical Patch Update), რომელიც მიზნად ისახავს კრიტიკული პრობლემებისა და დაუცველობის აღმოფხვრას. იანვრის განახლებაში თანხა ამოღებულია 334 დაუცველობა.

საკითხები Java SE 13.0.2, 11.0.6 და 8u241 აღმოფხვრილი 12 უსაფრთხოების საკითხი. ყველა დაუცველობის გამოყენება შესაძლებელია დისტანციურად ავთენტიფიკაციის გარეშე. ყველაზე მაღალი სიმძიმის დონეა 8.1, რომელიც მინიჭებულია სერიულ საკითხთან (CVE-2020-2604), რომელიც საშუალებას აძლევს Java SE აპლიკაციებს კომპრომეტირდეს სპეციალურად შემუშავებული სერიული მონაცემების გადაცემით. სამ დაუცველობას აქვს 7.5 სიმძიმის დონე. ეს საკითხები არის JavaFX-ში და გამოწვეულია SQLite-სა და libxslt-ის დაუცველობით.

Java SE-ში არსებული პრობლემების გარდა, დაუცველობა ასევე გამოქვეყნდა Oracle-ის სხვა პროდუქტებში, მათ შორის:

• 12 დაუცველობა MySQL სერვერზე და
  3 დაუცველობა MySQL კლიენტის განხორციელებაში (C API). ყველაზე მაღალი სიმძიმის დონე 6.5 ენიჭება სამ პრობლემას MySQL პარსერსა და ოპტიმიზატორში.
  პრობლემები დაფიქსირდა გამოშვებებში MySQL Community Server 8.0.19, 5.7.29 და 5.6.47.

• 18 დაუცველობა VirtualBox-ში, რომელთაგან 6-ს აქვს მაღალი საფრთხის ხარისხი (CVSS Score 8.2 და 7.5). ხარვეზები გამოსწორდება განახლებებში VirtualBox 6.1.2, 6.0.16 და 5.2.36რომელიც დღეს არის მოსალოდნელი.
• 10 დაუცველობა სოლარისში. მაქსიმალური სიმძიმე 8.8 არის ადგილობრივად ექსპლუატირებული პრობლემა საერთო დესკტოპის გარემოში. 7-ზე მეტი სიმძიმის დონის პრობლემებიდან, ასევე შეიძლება აღინიშნოს ადგილობრივი დაუცველობა კონსოლიდაციის ინფრასტრუქტურასა და ფაილურ სისტემაში. პრობლემები დაფიქსირდა გუშინდელ განახლებაში Solaris 11.4 SRU 17.

წყარო: opennet.ru