취약점이 수정된 Java SE, MySQL, VirtualBox 및 기타 Oracle 제품에 대한 업데이트

Oracle은 심각한 문제와 취약점을 제거하기 위한 예정된 제품 업데이트 릴리스(Critical Patch Update)를 발표했습니다. 497월 업데이트에서는 총 XNUMX개의 취약점이 수정되었습니다.

몇 가지 문제:

• Java SE의 17가지 보안 문제 모든 취약점은 인증 없이 원격으로 악용될 수 있으며 신뢰할 수 없는 코드 실행을 허용하는 환경에 영향을 미칠 수 있습니다. 문제의 심각도는 보통입니다. 16개의 취약점에는 심각도 5.3이 할당되고, 하나에는 심각도 3.7이 할당됩니다. 문제는 2D 하위 시스템, Hotspot VM, 직렬화 기능, JAXP, ImageIO 및 다양한 라이브러리에 영향을 미칩니다. Java SE 17.0.2, 11.0.13 및 8u311 릴리스에서는 취약점이 해결되었습니다.
• MySQL 서버에는 30개의 취약점이 있으며, 그 중 하나는 원격으로 악용될 수 있습니다. Curl 패키지 사용 및 최적화 프로그램 작동과 관련된 가장 심각한 문제에는 심각도 수준 7.5 및 7.1이 할당됩니다. 덜 위험한 취약점은 최적화 프로그램, InnoDB, 암호화 도구, DDL, 저장 프로시저, 권한 시스템, 복제, 파서, 데이터 스키마에 영향을 미칩니다. 이 문제는 MySQL Community Server 8.0.28 및 5.7.37 릴리스에서 해결되었습니다.
• VirtualBox의 취약점 2개. 문제에는 심각도 수준 6.5와 3.8이 할당되어 있습니다(두 번째 취약점은 Windows 플랫폼에만 나타납니다). 이 취약점은 VirtualBox 6.1.32 업데이트에서 수정되었습니다.
• 5 솔라리스의 취약점. 문제는 커널, 설치 프로그램, 파일 시스템, 라이브러리 및 충돌 추적 하위 시스템에 영향을 미칩니다. 문제에는 심각도 수준 6.5 이하가 할당되었습니다. 취약점은 Solaris 11.4 SRU41 업데이트에서 수정되었습니다.
• Log4j 2 라이브러리의 취약점을 제거하기 위한 작업이 수행되었으며, Log33j 4의 문제로 인해 총 2개의 취약점이 발견되었으며, 이는 다음과 같은 제품에 나타났습니다.
  • Oracle WebLogic 서버
  • 오라클 WebCenter 포털,
  • 오라클 비즈니스 인텔리전스 엔터프라이즈 에디션,
  • Oracle Communications Diameter 신호 라우터,
  • Oracle Communications 대화형 세션 레코더,
  • 오라클 커뮤니케이션 서비스 브로커
  • 오라클 커뮤니케이션 서비스 게이트키퍼,
  • Oracle Communications WebRTC 세션 컨트롤러,
  • 프리마베라 게이트웨이,
  • Primavera P6 엔터프라이즈 프로젝트 포트폴리오 관리,
  • 프리마베라 유니파이어,
  • Instantis EnterpriseTrack,
  • Oracle Financial Services 분석 애플리케이션 인프라,
  • Oracle Financial Services 모델 관리 및 거버넌스,
  • Oracle 관리형 파일 전송,
  • 오라클 소매*,
  • Siebel UI 프레임워크,
  • 오라클 유틸리티 테스트 액셀러레이터.

출처 : opennet.ru