ការអាប់ដេតសម្រាប់ Java SE, MySQL, VirtualBox និងផលិតផល Oracle ផ្សេងទៀតដែលមានភាពងាយរងគ្រោះត្រូវបានជួសជុល

ក្រុមហ៊ុន Oracle បានចេញផ្សាយការចេញផ្សាយការអាប់ដេតដែលបានគ្រោងទុកចំពោះផលិតផលរបស់ខ្លួន (Critical Patch Update) ក្នុងគោលបំណងលុបបំបាត់បញ្ហាសំខាន់ៗ និងភាពងាយរងគ្រោះ។ ការធ្វើបច្ចុប្បន្នភាពខែមេសាបានលុបបំបាត់ភាពងាយរងគ្រោះសរុបចំនួន 390 ។

បញ្ហាមួយចំនួន៖

• បញ្ហាសុវត្ថិភាពចំនួន 2 នៅក្នុង Java SE ។ ភាពងាយរងគ្រោះទាំងអស់អាចត្រូវបានទាញយកពីចម្ងាយដោយគ្មានការផ្ទៀងផ្ទាត់។ បញ្ហាមានកម្រិតធ្ងន់ធ្ងរ 5.9 និង 5.3 មានវត្តមាននៅក្នុងបណ្ណាល័យ ហើយបង្ហាញតែនៅក្នុងបរិស្ថានដែលអនុញ្ញាតឱ្យដំណើរការកូដដែលមិនគួរឱ្យទុកចិត្ត។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Java SE 16.0.1, 11.0.11 និង 8u292។ លើសពីនេះ ពិធីការ TLSv1.0 និង TLSv1.1 ត្រូវបានបិទតាមលំនាំដើមនៅក្នុង OpenJDK ។
• ភាពងាយរងគ្រោះចំនួន 43 នៅក្នុងម៉ាស៊ីនមេ MySQL ដែល 4 អាចត្រូវបានកេងប្រវ័ញ្ចពីចម្ងាយ (ភាពងាយរងគ្រោះទាំងនេះត្រូវបានកំណត់កម្រិតនៃភាពធ្ងន់ធ្ងរ 7.5) ។ ភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចពីចម្ងាយបង្ហាញនៅពេលបង្កើតជាមួយ OpenSSL ឬ MIT Kerberos ។ 39 ភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចក្នុងមូលដ្ឋានគឺបណ្តាលមកពីកំហុសនៅក្នុង parser, InnoDB, DML, optimizer, replication system, stored procedure execution, and audit plugin. បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ MySQL Community Server 8.0.24 និង 5.7.34 ។
• ភាពងាយរងគ្រោះចំនួន 20 នៅក្នុង VirtualBox ។ បញ្ហាគ្រោះថ្នាក់បំផុតទាំងបីមានកម្រិតធ្ងន់ធ្ងរ 8.1, 8.2 និង 8.4 ។ បញ្ហាមួយក្នុងចំណោមបញ្ហាទាំងនេះអនុញ្ញាតឱ្យមានការវាយប្រហារពីចម្ងាយតាមរយៈការរៀបចំពិធីការ RDP ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត VirtualBox 6.1.20។
• ភាពងាយរងគ្រោះចំនួន 2 នៅក្នុង Solaris ។ កម្រិតភាពធ្ងន់ធ្ងរអតិបរមាគឺ 7.8 - ភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចក្នុងមូលដ្ឋាននៅក្នុង CDE (Common Desktop Environment)។ បញ្ហាទីពីរមានកម្រិតនៃភាពធ្ងន់ធ្ងរ 6.1 ហើយបង្ហាញខ្លួនវានៅក្នុងខឺណែល។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការអាប់ដេត Solaris 11.4 SRU32។

ប្រភព: opennet.ru