Oracle маңызды мәселелер мен осалдықтарды жоюға бағытталған өз өнімдеріне (Critical Patch Update) жаңартулардың жоспарланған шығарылымын жариялады. Қаңтар айындағы жаңарту барлығы 497 осалдықты түзетеді.
Кейбір мәселелер:
- Java SE жүйесіндегі 17 қауіпсіздік мәселесі. Барлық осалдықтарды аутентификациясыз қашықтан пайдалануға болады және сенімсіз кодты орындауға мүмкіндік беретін орталарға әсер етеді. Мәселелер орташа ауырлық дәрежесіне ие - 16 осалдыққа 5.3 ауырлық деңгейі, ал біреуіне 3.7 ауырлық деңгейі тағайындалған. Мәселелер 2D ішкі жүйесіне, Hotspot VM, сериялау функцияларына, JAXP, ImageIO және әртүрлі кітапханаларға әсер етеді. Осалдықтар Java SE 17.0.2, 11.0.13 және 8u311 шығарылымдарында шешілді.
- MySQL серверіндегі 30 осалдық, олардың біреуін қашықтан пайдалануға болады. Curl бумасын пайдаланумен және оңтайландырғыштың жұмысымен байланысты ең күрделі мәселелерге 7.5 және 7.1 ауырлық деңгейлері тағайындалған. Қауіпті аз осалдықтар оңтайландырғышқа, InnoDB, шифрлау құралдары, DDL, сақталған процедуралар, артықшылықтар жүйесі, репликация, талдау, деректер схемаларына әсер етеді. Мәселелер MySQL Community Server 8.0.28 және 5.7.37 шығарылымдарында шешілді.
- VirtualBox жүйесіндегі 2 осалдық. Мәселелерге 6.5 және 3.8 ауырлық деңгейлері тағайындалған (екінші осалдық тек Windows платформасында пайда болады). Осалдықтар VirtualBox 6.1.32 жаңартуында түзетілген.
- Solaris жүйесіндегі 5 осалдық. Мәселелер ядроға, орнатушыға, файлдық жүйеге, кітапханаларға және апатты бақылау ішкі жүйесіне әсер етеді. Мәселелерге 6.5 және одан төмен ауырлық деңгейлері тағайындалды. Осалдықтар Solaris 11.4 SRU41 жаңартуында түзетілген.
- сияқты өнімдерде пайда болған Log4j 2 кітапханасында барлығы 33 осалдықтарды жою жұмыстары жүргізілді
- Oracle WebLogic сервері
- Oracle WebCenter порталы,
- Oracle Business Intelligence Enterprise Edition,
- Oracle Communications диаметрі сигнализация маршрутизаторы,
- Oracle Communications интерактивті сеанс жазу құрылғысы,
- Oracle Communications Service Broker
- Oracle Communications Services Gatekeeper,
- Oracle Communications WebRTC сеанс контроллері,
- Primavera шлюзі,
- Primavera P6 Enterprise Project Portfolio Management,
- Primavera Unifier,
- Instantis EnterpriseTrack,
- Oracle қаржылық қызметтерінің аналитикалық қолданбаларының инфрақұрылымы,
- Oracle қаржылық қызметтерін басқару және басқару моделі,
- Oracle басқарылатын файлдарды тасымалдау,
- Oracle Retail*,
- Siebel UI Framework,
- Oracle Utilities Testing Accelerator.
Ақпарат көзі: opennet.ru