MySQL, VirtualBox, Solaris 및 기타 Oracle 제품의 취약점

오라클은 자사 제품의 주요 문제점 및 취약점을 해결하는 정기적인 중요 패치 업데이트를 발표했습니다. 6월 업데이트는 245개의 취약점을 해결합니다.

몇 가지 문제:

• 1가지 취약점 섬기는 사람 MySQL에서 인증 없이 원격으로 공격할 수 있는 취약점이 발견되었습니다. 이 문제는 연결 처리와 관련이 있으며 심각도는 10점 만점에 7.5점입니다. 해당 취약점은 MySQL Community Server 9.7.1 및 8.4.10 버전에서 수정되었습니다.
• VirtualBox에서 10개의 취약점이 발견되었으며, 그중 3개는 위험한 수준으로 평가되었습니다(10점 만점에 7.5점).
  취약점의 구체적인 내용은 공개되지 않았지만, VMM, 공유 디렉터리 및 VMSVGA 장치 구현상의 문제로 인해 발생한 것으로 알려졌습니다. 해당 문제는 VirtualBox 7.2.10 버전에서 수정되었습니다.
• Solaris에는 세 가지 취약점이 존재합니다. 그중 하나(CVE-2026-46978)는 심각도 10점 만점에 10점으로 매우 높은 수준입니다. 이 취약점은 원격 관리 데몬에 영향을 미치며, 특수하게 조작된 HTTPS 요청을 전송하여 원격으로 관리자 권한을 획득할 수 있습니다. 그 외 덜 심각한 취약점은 파일 시스템(심각도 10점 만점에 7.1점)과 표준 라이브러리(4.4점)에 영향을 미칩니다. 이러한 취약점은 Solaris 11.4 SRU93 버전에서 수정되었습니다.
• Java SE에는 보고된 문제가 없으며 Java SE의 수정 릴리스도 발행되지 않았습니다.

출처 : opennet.ru