취약점이 수정된 Java SE, MySQL, VirtualBox 및 기타 Oracle 제품에 대한 업데이트

오라클은 중요한 문제와 취약점을 제거하기 위한 예정된 제품 업데이트 릴리스(Critical Patch Update)를 발표했습니다. 342월 업데이트에서는 총 XNUMX개의 취약점이 수정되었습니다.

몇 가지 문제:

• 4 Java SE의 보안 문제. 모든 취약점은 인증 없이 원격으로 악용될 수 있으며 신뢰할 수 없는 코드 실행을 허용하는 환경에 영향을 미칠 수 있습니다. 핫스팟 가상 머신에 영향을 미치는 가장 위험한 문제에는 심각도 수준 7.5가 할당됩니다. 신뢰할 수 없는 코드 실행을 허용하는 환경의 취약성. Java SE 16.0.2, 11.0.12 및 8u301 릴리스에서는 취약점이 해결되었습니다.
• MySQL 서버에는 36개의 취약점이 있으며, 그 중 4개는 원격으로 악용될 수 있습니다. Curl 패키지 및 LZ4 알고리즘 사용과 관련된 가장 심각한 문제에는 위험 수준 8.1 및 7.5가 할당되어 있습니다. 15개 문제는 InnoDB에 영향을 미치고, 4.9개는 DDL에 영향을 미치고, 8.0.26개는 복제에 영향을 미치고, 5.7.35개는 DML에 영향을 줍니다. 심각도 수준 XNUMX의 문제 XNUMX개가 최적화 프로그램에 나타납니다. 이 문제는 MySQL Community Server XNUMX 및 XNUMX 릴리스에서 해결되었습니다.
• VirtualBox의 4가지 취약점. 가장 위험한 두 가지 문제의 심각도 수준은 8.2와 7.3입니다. 모든 취약점은 로컬 공격만 허용합니다. 이 취약점은 VirtualBox 6.1.24 업데이트에서 수정되었습니다.
• 솔라리스의 취약점 1개. 이 문제는 커널에 영향을 미치고 심각도 수준은 3.9이며 Solaris 11.4 SRU35 업데이트에서 수정되었습니다.

출처 : opennet.ru