ការអាប់ដេតសម្រាប់ Java SE, MySQL, VirtualBox និងផលិតផល Oracle ផ្សេងទៀតដែលមានភាពងាយរងគ្រោះត្រូវបានជួសជុល

ក្រុមហ៊ុន Oracle បានផ្សព្វផ្សាយ ការចេញផ្សាយការអាប់ដេតដែលបានគ្រោងទុកចំពោះផលិតផលរបស់ខ្លួន (Critical Patch Update) ដែលមានគោលបំណងលុបបំបាត់បញ្ហាសំខាន់ៗ និងភាពងាយរងគ្រោះ។ នៅក្នុងការអាប់ដេតខែមេសានេះ ត្រូវបានលុបចោលទាំងស្រុង 297 ភាពងាយរងគ្រោះ.

នៅក្នុងបញ្ហា Java SE 12.0.1, 11.0.3 និង 8u212 5 បញ្ហាសុវត្ថិភាពត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះទាំងអស់អាចត្រូវបានទាញយកពីចម្ងាយដោយគ្មានការផ្ទៀងផ្ទាត់។ ភាពងាយរងគ្រោះមួយជាក់លាក់ចំពោះវេទិកាវីនដូ ចាត់តាំង CVSS Score 9.0 (CVE-2019-2699) ដែល​ត្រូវ​គ្នា​នឹង​កម្រិត​គ្រោះថ្នាក់​ធ្ងន់ធ្ងរ និង​អនុញ្ញាត​ឱ្យ​អ្នក​ប្រើ​ដែល​មិន​មាន​ការ​ផ្ទៀងផ្ទាត់​ភាព​ត្រឹមត្រូវ​តាម​បណ្តាញ​ដើម្បី​សម្របសម្រួល​កម្មវិធី Java SE។ ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងប្រព័ន្ធរងដំណើរការក្រាហ្វិក 2D ត្រូវបានផ្តល់កម្រិត 8.1 (CVE-2019-2697, CVE-2019-2698) ។ ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានលាតត្រដាងនៅឡើយ។

បន្ថែមពីលើបញ្ហានៅក្នុង Java SE ភាពងាយរងគ្រោះត្រូវបានបញ្ចេញនៅក្នុងផលិតផល Oracle ផ្សេងទៀត រួមមានៈ

• 40 ភាពងាយរងគ្រោះ នៅក្នុង MySQL (កម្រិតភាពធ្ងន់ធ្ងរអតិបរមា 7.5) ។ បញ្ហាគ្រោះថ្នាក់បំផុត។
  (CVE-2019-2632) ប៉ះពាល់ដល់ប្រព័ន្ធរងកម្មវិធីជំនួយការផ្ទៀងផ្ទាត់។ បញ្ហានឹងត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ ម៉ាស៊ីនបម្រើសហគមន៍ MySQL 8.0.16, 5.7.26 និង 5.6.44.

• 12 ភាពងាយរងគ្រោះ នៅក្នុង VirtualBox ដែលក្នុងនោះ 7 មានកម្រិតគ្រោះថ្នាក់ (CVSS Score 8.8)។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត VirtualBox 6.0.6 និង 5.2.28 (ក្នុង ចំណាំ ការពិតដែលថាបញ្ហាសុវត្ថិភាពត្រូវបានដោះស្រាយមិនត្រូវបានផ្សព្វផ្សាយមុនពេលចេញផ្សាយ) ។ ព័ត៌មានលម្អិតមិនត្រូវបានផ្តល់ឱ្យទេ ប៉ុន្តែការវិនិច្ឆ័យដោយកម្រិតនៃ CVSS ភាពងាយរងគ្រោះត្រូវបានជួសជុល។ បានបង្ហាញ នៅក្នុងការប្រកួត Pwn2Own 2019 និងអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដនៅលើផ្នែកប្រព័ន្ធម៉ាស៊ីនពីបរិយាកាសប្រព័ន្ធភ្ញៀវ។

  អនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រព័ន្ធម៉ាស៊ីនពីបរិយាកាសភ្ញៀវ។

• 3 ភាពងាយរងគ្រោះ នៅលើ Solaris (ភាពធ្ងន់ធ្ងរអតិបរមា 5.3 - បញ្ហាជាមួយកម្មវិធីគ្រប់គ្រងកញ្ចប់ IPS, SunSSH និងសេវាកម្មគ្រប់គ្រងសោ។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ
  Solaris 11.4 SRU8ដែលបានបន្តការគាំទ្រសម្រាប់បណ្ណាល័យ UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) និងសេវាកម្ម fc-fabric កំណែកញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាព
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr,
  ចង 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 & 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  Wireshark 2.6.7,
  curses 6.1.0.20190105,
  កម្មវិធី Apache httpd 2.4.38,
  perl 5.22 ។

ប្រភព: opennet.ru