취약점이 수정된 Java SE, MySQL, VirtualBox 및 기타 Oracle 제품에 대한 업데이트

오라클은 중요한 문제와 취약점을 제거하기 위한 예정된 제품 업데이트 릴리스(Critical Patch Update)를 발표했습니다. 390월 업데이트에서는 총 XNUMX개의 취약점이 제거되었습니다.

몇 가지 문제:

• Java SE의 2가지 보안 문제. 모든 취약점은 인증 없이 원격으로 악용될 수 있습니다. 문제의 심각도 수준은 5.9 및 5.3이고 라이브러리에 존재하며 신뢰할 수 없는 코드 실행을 허용하는 환경에서만 나타납니다. 취약점은 Java SE 16.0.1, 11.0.11 및 8u292 릴리스에서 수정되었습니다. 또한 TLSv1.0 및 TLSv1.1 프로토콜은 OpenJDK에서 기본적으로 비활성화되어 있습니다.
• MySQL 서버에는 43개의 취약점이 있으며 그 중 4개는 원격으로 악용될 수 있습니다(이러한 취약점에는 심각도 수준 7.5가 할당됨). OpenSSL 또는 MIT Kerberos를 사용하여 구축할 때 원격으로 악용 가능한 취약점이 나타납니다. 39개의 로컬 악용 취약점은 파서, InnoDB, DML, 최적화 프로그램, 복제 시스템, 저장 프로시저 실행 및 감사 플러그인의 오류로 인해 발생합니다. 이 문제는 MySQL Community Server 8.0.24 및 5.7.34 릴리스에서 해결되었습니다.
• VirtualBox의 취약점 20개. 가장 위험한 세 가지 문제의 심각도 수준은 8.1, 8.2, 8.4입니다. 이러한 문제 중 하나는 RDP 프로토콜 조작을 통한 원격 공격을 허용합니다. 이 취약점은 VirtualBox 6.1.20 업데이트에서 수정되었습니다.
• 솔라리스의 2가지 취약점. 최대 심각도 수준은 7.8입니다. 이는 CDE(공통 데스크탑 환경)에서 로컬로 악용 가능한 취약점입니다. 두 번째 문제는 심각도 수준이 6.1이며 커널에 나타납니다. 이 문제는 Solaris 11.4 SRU32 업데이트에서 해결되었습니다.

출처 : opennet.ru