ಒರಾಕಲ್ ತನ್ನ ಉತ್ಪನ್ನಗಳಿಗೆ ನವೀಕರಣಗಳ ನಿಗದಿತ ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಕಟಿಸಿದೆ (ಕ್ರಿಟಿಕಲ್ ಪ್ಯಾಚ್ ಅಪ್‌ಡೇಟ್), ನಿರ್ಣಾಯಕ ಸಮಸ್ಯೆಗಳು ಮತ್ತು ದುರ್ಬಲತೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಜನವರಿ ನವೀಕರಣವು ಒಟ್ಟು 497 ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಿದೆ.
ಕೆಲವು ಸಮಸ್ಯೆಗಳು:
- Java SE ನಲ್ಲಿ 17 ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು. ಎಲ್ಲಾ ದುರ್ಬಲತೆಗಳನ್ನು ದೃಢೀಕರಣವಿಲ್ಲದೆ ದೂರದಿಂದಲೇ ಬಳಸಿಕೊಳ್ಳಬಹುದು ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುಮತಿಸುವ ಪರಿಸರದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು. ಸಮಸ್ಯೆಗಳು ಮಧ್ಯಮ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ಹೊಂದಿವೆ - 16 ದುರ್ಬಲತೆಗಳಿಗೆ 5.3 ರ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಒಂದಕ್ಕೆ 3.7 ರ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ. ಸಮಸ್ಯೆಗಳು 2D ಉಪವ್ಯವಸ್ಥೆ, ಹಾಟ್‌ಸ್ಪಾಟ್ VM, ಧಾರಾವಾಹಿ ಕಾರ್ಯಗಳು, JAXP, ImageIO ಮತ್ತು ವಿವಿಧ ಲೈಬ್ರರಿಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ. ದೋಷಗಳನ್ನು Java SE 17.0.2, 11.0.13, ಮತ್ತು 8u311 ಬಿಡುಗಡೆಗಳಲ್ಲಿ ಪರಿಹರಿಸಲಾಗಿದೆ.
- MySQL ಸರ್ವರ್‌ನಲ್ಲಿ 30 ದುರ್ಬಲತೆಗಳು, ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ದೂರದಿಂದಲೇ ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಕರ್ಲ್ ಪ್ಯಾಕೇಜ್ ಮತ್ತು ಆಪ್ಟಿಮೈಜರ್ನ ಕಾರ್ಯಾಚರಣೆಯ ಬಳಕೆಗೆ ಸಂಬಂಧಿಸಿದ ಅತ್ಯಂತ ಗಂಭೀರ ಸಮಸ್ಯೆಗಳು 7.5 ಮತ್ತು 7.1 ರ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ. ಕಡಿಮೆ ಅಪಾಯಕಾರಿ ದೋಷಗಳು ಆಪ್ಟಿಮೈಜರ್, InnoDB, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಪರಿಕರಗಳು, DDL, ಸಂಗ್ರಹಿಸಿದ ಕಾರ್ಯವಿಧಾನಗಳು, ಸವಲತ್ತು ವ್ಯವಸ್ಥೆ, ಪ್ರತಿಕೃತಿ, ಪಾರ್ಸರ್, ಡೇಟಾ ಸ್ಕೀಮಾಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ. MySQL ಸಮುದಾಯ ಸರ್ವರ್ 8.0.28 ಮತ್ತು 5.7.37 ಬಿಡುಗಡೆಗಳಲ್ಲಿ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.
- ವರ್ಚುವಲ್ಬಾಕ್ಸ್ನಲ್ಲಿ 2 ದುರ್ಬಲತೆಗಳು. ಸಮಸ್ಯೆಗಳಿಗೆ ತೀವ್ರತೆಯ ಮಟ್ಟಗಳು 6.5 ಮತ್ತು 3.8 ಅನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ (ಎರಡನೆಯ ದುರ್ಬಲತೆಯು ವಿಂಡೋಸ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಮಾತ್ರ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ). ವರ್ಚುವಲ್‌ಬಾಕ್ಸ್ 6.1.32 ಅಪ್‌ಡೇಟ್‌ನಲ್ಲಿ ದೋಷಗಳನ್ನು ನಿವಾರಿಸಲಾಗಿದೆ.
- ಸೋಲಾರಿಸ್‌ನಲ್ಲಿ 5 ದುರ್ಬಲತೆ. ಸಮಸ್ಯೆಗಳು ಕರ್ನಲ್, ಅನುಸ್ಥಾಪಕ, ಫೈಲ್ ಸಿಸ್ಟಮ್, ಲೈಬ್ರರಿಗಳು ಮತ್ತು ಕ್ರ್ಯಾಶ್ ಟ್ರ್ಯಾಕಿಂಗ್ ಉಪವ್ಯವಸ್ಥೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ. ಸಮಸ್ಯೆಗಳಿಗೆ 6.5 ಮತ್ತು ಕೆಳಗಿನ ತೀವ್ರತೆಯ ಮಟ್ಟವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ. ಸೋಲಾರಿಸ್ 11.4 SRU41 ಅಪ್‌ಡೇಟ್‌ನಲ್ಲಿ ದೋಷಗಳನ್ನು ನಿವಾರಿಸಲಾಗಿದೆ.
- Log4j 2 ಲೈಬ್ರರಿಯಲ್ಲಿನ ದೋಷಗಳನ್ನು ತೊಡೆದುಹಾಕಲು ಕೆಲಸವನ್ನು ಕೈಗೊಳ್ಳಲಾಗಿದೆ. ಒಟ್ಟಾರೆಯಾಗಿ, Log33j 4 ನಲ್ಲಿನ ಸಮಸ್ಯೆಗಳಿಂದ ಉಂಟಾದ 2 ದುರ್ಬಲತೆಗಳು, ಇದು ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಿದೆ
- ಒರಾಕಲ್ ವೆಬ್‌ಲಾಜಿಕ್ ಸರ್ವರ್
- ಒರಾಕಲ್ ವೆಬ್‌ಸೆಂಟರ್ ಪೋರ್ಟಲ್,
- ಒರಾಕಲ್ ಬಿಸಿನೆಸ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ಆವೃತ್ತಿ,
- ಒರಾಕಲ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ವ್ಯಾಸದ ಸಿಗ್ನಲಿಂಗ್ ರೂಟರ್,
- ಒರಾಕಲ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಇಂಟರಾಕ್ಟಿವ್ ಸೆಷನ್ ರೆಕಾರ್ಡರ್,
- ಒರಾಕಲ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಸರ್ವಿಸ್ ಬ್ರೋಕರ್
- ಒರಾಕಲ್ ಸಂವಹನ ಸೇವೆಗಳ ಗೇಟ್‌ಕೀಪರ್,
- ಒರಾಕಲ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ WebRTC ಸೆಷನ್ ಕಂಟ್ರೋಲರ್,
- ಪ್ರೈಮಾವೆರಾ ಗೇಟ್‌ವೇ,
- Primavera P6 ಎಂಟರ್‌ಪ್ರೈಸ್ ಪ್ರಾಜೆಕ್ಟ್ ಪೋರ್ಟ್‌ಫೋಲಿಯೋ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್,
- ಪ್ರೈಮಾವೆರಾ ಯುನಿಫೈಯರ್,
- Instantis EnterpriseTrack,
- ಒರಾಕಲ್ ಹಣಕಾಸು ಸೇವೆಗಳ ವಿಶ್ಲೇಷಣಾತ್ಮಕ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೂಲಸೌಕರ್ಯ,
- ಒರಾಕಲ್ ಹಣಕಾಸು ಸೇವೆಗಳ ಮಾದರಿ ನಿರ್ವಹಣೆ ಮತ್ತು ಆಡಳಿತ,
- ಒರಾಕಲ್ ನಿರ್ವಹಿಸಿದ ಫೈಲ್ ವರ್ಗಾವಣೆ,
- ಒರಾಕಲ್ ರಿಟೇಲ್*,
- ಸೀಬೆಲ್ UI ಫ್ರೇಮ್‌ವರ್ಕ್,
- ಒರಾಕಲ್ ಯುಟಿಲಿಟೀಸ್ ಟೆಸ್ಟಿಂಗ್ ಆಕ್ಸಿಲರೇಟರ್.
ಮೂಲ: opennet.ru