취약점이 제거된 Java SE, MySQL, VirtualBox, Solaris 및 기타 Oracle 제품 업데이트

Oracle은 심각한 문제와 취약점을 제거하기 위한 예정된 제품 업데이트 릴리스(Critical Patch Update)를 발표했습니다. 441월 업데이트에서는 총 XNUMX개의 취약점이 수정되었습니다.

몇 가지 문제:

• Java SE의 보안 문제 10개, GraalVM의 보안 문제 13개. Java SE의 8개 취약점은 인증 없이 원격으로 악용될 수 있으며 신뢰할 수 없는 코드 실행을 허용하는 환경에 영향을 줄 수 있습니다. Java SE(JavaFX/WebKitGTK의 취약점) 및 GraalVM(Node.js의 취약점)에서 가장 위험한 문제의 심각도는 7.5점 만점에 10입니다. 취약점은 Java SE 22.0.1, 21.0.3 릴리스에서 해결되었습니다. 그리고 17.0.11.
• MySQL 서버의 26개 취약점은 모두 원격으로 악용될 수 있습니다. 가장 심각한 문제는 심각도 수준이 6.5이며 openSSL의 취약점과 관련되어 있습니다. 덜 위험한 취약점은 최적화 프로그램, InnoDB, 스레드 풀링, 그룹 복제 플러그인, 감사 플러그인, DML, mysqldump에 영향을 미칩니다. 이 문제는 MySQL Community Server 8.4.0 및 8.0.38 릴리스에서 해결될 예정입니다.
• VirtualBox의 취약점 13개 중 7개는 위험으로 표시됩니다(8.8개 문제의 심각도 수준은 10개 중 7.8이고, 10개 문제의 심각도는 5.9개 중 10입니다). 취약점에 대한 자세한 내용은 공개되지 않았지만 설정된 심각도 수준으로 판단하면 게스트 시스템에서 호스트 환경에 대한 액세스가 허용되는 것으로 보입니다. 두 가지 취약점은 Linux 호스트에서만 나타나고 두 가지는 Windows 호스트에서만 나타납니다. 취약점 중 하나는 인증 없이 HTTP를 통한 원격 공격을 허용하지만, 악용의 복잡성으로 인해 이 문제의 심각도 수준은 7.0.16점 만점에 XNUMX점으로 설정되어 있습니다. 이 취약점은 VirtualBox XNUMX 업데이트에서 수정되었습니다.
• Solaris 영역 기술 및 시스템 유틸리티에 영향을 미치는 Solaris의 3가지 취약점. 문제에는 심각도 수준 8.2, 7.8 및 2.0이 할당되었습니다. 취약점은 Solaris 11.4 SRU68 업데이트에서 수정되었습니다. 취약점을 제거하는 것 외에도 새 버전은 패키지 버전 Explorer 24.2, Node.js 18.19.1, BIND 9.18.24, libuv 1.48.0, sendmail 8.18.1, Unbound 1.19.1, Firefox 115.9.0esr, Thunderbird 115.9.0도 업데이트합니다. .86, 라이브러리/nss, 라이브러리/libtiff 및 커널/arch-xXNUMX.

출처 : opennet.ru