ការអាប់ដេតសម្រាប់ Java SE, MySQL, VirtualBox និងផលិតផល Oracle ផ្សេងទៀតដែលមានភាពងាយរងគ្រោះត្រូវបានជួសជុល

ក្រុមហ៊ុន Oracle បានផ្សព្វផ្សាយ ការចេញផ្សាយការអាប់ដេតដែលបានគ្រោងទុកចំពោះផលិតផលរបស់ខ្លួន (Critical Patch Update) ដែលមានគោលបំណងលុបបំបាត់បញ្ហាសំខាន់ៗ និងភាពងាយរងគ្រោះ។ ការធ្វើបច្ចុប្បន្នភាពខែមករាបានលុបបំបាត់ចំនួនសរុប 334 ភាពងាយរងគ្រោះ.

នៅក្នុងបញ្ហា Java SE 13.0.2, 11.0.6 និង 8u241 លុបចោល 12 បញ្ហាសន្តិសុខ. ភាពងាយរងគ្រោះទាំងអស់អាចត្រូវបានទាញយកពីចម្ងាយដោយគ្មានការផ្ទៀងផ្ទាត់។ កម្រិតនៃភាពធ្ងន់ធ្ងរខ្ពស់បំផុតគឺ 8.1 ដែលត្រូវបានចាត់ឱ្យទៅជាបញ្ហាសៀរៀល (CVE-2020-2604) ដែលអនុញ្ញាតឱ្យកម្មវិធី Java SE ត្រូវបានសម្របសម្រួលតាមរយៈការបញ្ជូនទិន្នន័យដែលបានរចនាឡើងជាពិសេស។ ភាពងាយរងគ្រោះចំនួនបីមានកម្រិតនៃភាពធ្ងន់ធ្ងរ 7.5 ។ បញ្ហាទាំងនេះមាននៅក្នុង JavaFX ហើយបណ្តាលមកពីភាពងាយរងគ្រោះនៅក្នុង SQLite និង libxslt ។

បន្ថែមពីលើបញ្ហានៅក្នុង Java SE ភាពងាយរងគ្រោះត្រូវបានបញ្ចេញនៅក្នុងផលិតផល Oracle ផ្សេងទៀត រួមមានៈ

• 12 ភាពងាយរងគ្រោះ នៅក្នុងម៉ាស៊ីនមេ MySQL និង
  ភាពងាយរងគ្រោះចំនួន 3 ក្នុងការអនុវត្តកម្មវិធី MySQL (C API) ។ កម្រិតនៃភាពធ្ងន់ធ្ងរខ្ពស់បំផុតនៃ 6.5 ត្រូវបានកំណត់ចំពោះបញ្ហាបីនៅក្នុងកម្មវិធីញែក MySQL និងកម្មវិធីបង្កើនប្រសិទ្ធភាព។
  បញ្ហាដែលបានជួសជុលនៅក្នុងការចេញផ្សាយ ម៉ាស៊ីនបម្រើសហគមន៍ MySQL 8.0.19, 5.7.29 និង 5.6.47.

• 18 ភាពងាយរងគ្រោះ នៅក្នុង VirtualBox ដែលក្នុងនោះ 6 មានកម្រិតគ្រោះថ្នាក់ខ្ពស់ (CVSS Score 8.2 និង 7.5)។ ភាពងាយរងគ្រោះនឹងត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត VirtualBox 6.1.2, 6.0.16 និង 5.2.36ដែលត្រូវបានរំពឹងទុកនៅថ្ងៃនេះ។
• 10 ភាពងាយរងគ្រោះ — នៅ Solaris។ ភាពធ្ងន់ធ្ងរអតិបរមា 8.8 គឺជាបញ្ហាដែលអាចកេងប្រវ័ញ្ចក្នុងតំបន់នៅក្នុងបរិស្ថានផ្ទៃតុទូទៅ។ បញ្ហាដែលមានកម្រិតភាពធ្ងន់ធ្ងរលើសពី 7 ក៏រួមបញ្ចូលភាពងាយរងគ្រោះក្នុងតំបន់នៅក្នុងរចនាសម្ព័ន្ធហេដ្ឋារចនាសម្ព័ន្ធរួម និងប្រព័ន្ធឯកសារផងដែរ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតកាលពីម្សិលមិញ Solaris 11.4 SRU ១៦.

ប្រភព: opennet.ru