ការអាប់ដេតសម្រាប់ Java SE, MySQL, VirtualBox និងផលិតផល Oracle ផ្សេងទៀតដែលមានភាពងាយរងគ្រោះត្រូវបានជួសជុល

ក្រុមហ៊ុន Oracle បានផ្សព្វផ្សាយ ការចេញផ្សាយការអាប់ដេតដែលបានគ្រោងទុកចំពោះផលិតផលរបស់ខ្លួន (Critical Patch Update) ដែលមានគោលបំណងលុបបំបាត់បញ្ហាសំខាន់ៗ និងភាពងាយរងគ្រោះ។ នៅក្នុងការអាប់ដេតខែកក្កដា សរុបនៃ 319 ភាពងាយរងគ្រោះ.

នៅក្នុងបញ្ហា Java SE 12.0.2, 11.0.4 និង 8u221 បញ្ហាសន្តិសុខចំនួន 10 ត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះចំនួន 9 អាចត្រូវបានទាញយកពីចម្ងាយដោយគ្មានការផ្ទៀងផ្ទាត់។ កម្រិតភាពធ្ងន់ធ្ងរដែលបានកំណត់ខ្ពស់បំផុតគឺ 6.8 (ភាពងាយរងគ្រោះនៅក្នុង libpng)។ គ្មានបញ្ហាខ្ពស់ ឬធ្ងន់ធ្ងរត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលនឹងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនបានផ្ទៀងផ្ទាត់លើបណ្តាញនេះ សម្របសម្រួលកម្មវិធី Java SE ។

បន្ថែមពីលើបញ្ហានៅក្នុង Java SE ភាពងាយរងគ្រោះត្រូវបានបញ្ចេញនៅក្នុងផលិតផល Oracle ផ្សេងទៀត រួមមានៈ

• 43 ភាពងាយរងគ្រោះ នៅក្នុង MySQL (កម្រិតភាពធ្ងន់ធ្ងរអតិបរមា 9.8 ដែលបង្ហាញពីបញ្ហាសំខាន់)។ បញ្ហាគ្រោះថ្នាក់បំផុត។
  (CVE-2019-3822) ជាប់​ទាក់ទង​ជាមួយ ផ្ទុកលើសចំណុះ នៅក្នុងកូដញែកបឋមកថា NTLM នៅក្នុងបណ្ណាល័យ libcurl ដែលអាចត្រូវបានប្រើដើម្បីវាយប្រហារម៉ាស៊ីនមេ MySQL ពីចម្ងាយដោយអ្នកប្រើប្រាស់ដែលមិនបានផ្ទៀងផ្ទាត់។ ស្ទើរតែបញ្ហាផ្សេងទៀតទាំងអស់លេចឡើងលុះត្រាតែមានការចូលប្រើប្រាស់ DBMS ដែលត្រូវបានផ្ទៀងផ្ទាត់។ ករណីលើកលែងតែមួយគត់គឺភាពងាយរងគ្រោះនៅក្នុង Shell: Admin / InnoDB Cluster ដែលត្រូវបានកំណត់កម្រិតនៃភាពធ្ងន់ធ្ងរនៃ 7.5 ។ បញ្ហានឹងត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ ម៉ាស៊ីនបម្រើសហគមន៍ MySQL 8.0.17, 5.7.27 និង 5.6.45.

• 14 ភាពងាយរងគ្រោះ នៅក្នុង VirtualBox ដែលក្នុងនោះ 3 គឺមានគ្រោះថ្នាក់ខ្លាំង (CVSS Score 8.2 និង 8.8)។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត VirtualBox 6.0.10 និង 5.2.32 (in ចំណាំ ការពិតដែលថាបញ្ហាសុវត្ថិភាពត្រូវបានដោះស្រាយមិនត្រូវបានផ្សព្វផ្សាយមុនពេលចេញផ្សាយ) ។ ព័ត៌មានលម្អិតមិនត្រូវបានផ្តល់ឱ្យទេ ប៉ុន្តែការវិនិច្ឆ័យដោយកម្រិត CVSS ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅលើផ្នែកប្រព័ន្ធម៉ាស៊ីនពីបរិយាកាសប្រព័ន្ធភ្ញៀវត្រូវបានលុបចោល។
• 10 ភាពងាយរងគ្រោះ នៅក្នុង Solaris (កម្រិតភាពធ្ងន់ធ្ងរអតិបរមា 9.1 -
  ភាពងាយរងគ្រោះដែលទាក់ទងនឹង IPv6 នៅក្នុងខឺណែល (CVE-2019-5597) អនុញ្ញាតឱ្យមានការវាយប្រហារពីចម្ងាយ (ព័ត៌មានលម្អិតមិនត្រូវបានផ្តល់)។ ភាពងាយរងគ្រោះចំនួនពីរក៏មានកម្រិតធ្ងន់ធ្ងរ 8.8 - បញ្ហាដែលអាចកេងប្រវ័ញ្ចក្នុងមូលដ្ឋាននៅក្នុងបរិស្ថានផ្ទៃតុទូទៅ និងឧបករណ៍ប្រើប្រាស់របស់អតិថិជនសម្រាប់ LDAP ។ បញ្ហាដែលមានកម្រិតភាពធ្ងន់ធ្ងរខ្ពស់ជាង 7 ក៏រួមបញ្ចូលភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចពីចម្ងាយនៅក្នុង ICMPv6 និង NFS handlers នៅក្នុងខឺណែល Solaris និងបញ្ហាក្នុងតំបន់នៅក្នុងប្រព័ន្ធឯកសារ និង Gnuplot ។

ប្រភព: opennet.ru