განაახლეთ Java SE, MySQL, VirtualBox, Solaris და Oracle-ის სხვა პროდუქტები დაუცველობებით აღმოფხვრილი

Oracle-მა გამოაქვეყნა თავისი პროდუქტების განახლებების დაგეგმილი გამოშვება (Critical Patch Update), რომელიც მიზნად ისახავს კრიტიკული პრობლემებისა და დაუცველობის აღმოფხვრას. ივლისის განახლებამ დააფიქსირა სულ 386 დაუცველობა.

ზოგიერთი პრობლემა:

• უსაფრთხოების 6 პრობლემა Java SE-ში და 7 საკითხი GraalVM-ში. Java SE-ში ყველა დაუცველობის გამოყენება შესაძლებელია დისტანციურად ავთენტიფიკაციის გარეშე და გავლენა მოახდინოს გარემოზე, რომელიც იძლევა არასანდო კოდის შესრულების საშუალებას. Java SE-სა და GraalVM-ში ყველაზე სახიფათო საკითხებს აქვთ სიმძიმის დონე 7.4 (Hotspot დაუცველობა) და 8.2 (Node.js დაუცველობა) 10-დან. დაუცველობა ფიქსირდება Java SE-ის 22.0.2, 21.0.4, 17.0.12 გამოშვებებში. , 11.0.24, 8u421.
• 22 დაუცველობა სერვერი MySQL, რომელთა ექსპლუატაცია მხოლოდ ლოკალურად არის შესაძლებელი. ყველაზე სერიოზული პრობლემების სიმძიმის დონე 6.5-ია და ისინი ოპტიმიზატორში არსებულ დაუცველობას უკავშირდება. ნაკლებად სერიოზული დაუცველობები გავლენას ახდენს InnoDB-ზე, Thread Pooling-ზე, DDL-ზე, ოპტიმიზატორზე, Pluggable Auth-ზე, კავშირის დამმუშავებელზე და ავტორიზაციის სისტემაზე. პრობლემები გამოსწორებულია MySQL Community Server 9.0.0, 8.4.1 და 8.0.38 ვერსიებში.
• 3 დაუცველობა VirtualBox-ში, რომელთაგან ერთი მონიშნულია როგორც საშიში (8.2 10-დან). დაუცველობის შესახებ დეტალები არ არის გამჟღავნებული, მაგრამ სიმძიმის დონის მიხედვით ვიმსჯელებთ, დაუცველობა საშუალებას აძლევს მასპინძელ გარემოში წვდომას სტუმრის სისტემებიდან. ხარვეზები ფიქსირდება VirtualBox 7.0.20 განახლებაში.
• 1 დაუცველობა Solaris-ში, რომელიც გავლენას ახდენს ფაილურ სისტემაზე (სიმძიმის დონე 3.3-დან 10). დაუცველობა დაფიქსირდა Solaris 11.4 SRU71 განახლებაში. დაუცველობის აღმოფხვრის გარდა, ახალმა ვერსიამ ასევე განაახლა პაკეტის ვერსიები Explorer 24.3, libffi 3.2.1, Unbound 1.20.0, Jinja2 3.1.4, Apache HTTP Server 2.4.59, git 2.39.4, libarchive 3.7.4, PHPP. 8.3.8, Firefox 115.12.0esr, Thunderbird 115.12.0, python-mod/django, utility/python და utility/gnu-indent.

წყარო: opennet.ru