Renovationes pro Java SE, MySQL, VirtualBox aliisque oracula producta cum vulneribus fixa

Oraculum Company published cogitavit emissio updates ad suos productos (Renovatio Critica) ad difficultates criticas et vulnerabilitates tollendas intendebat. In renovatione mensis Iulii, summa 319 vulnerabilities.

Exitus Java SE 12.0.2, 11.0.4 et 8u221 Securitas X constitutiones fixas. 10 nuditates remotis sine authenticis adhiberi possunt. Summum severitatis gradum assignatum est 9 (vulnerability in libpng). Nullae quaestiones altae vel criticae notae sunt quae usorem alienum permitteret super retiacula applicationes ad Java SE componendas.

Praeter quaestiones in Java SE, vulnerabilitates in aliis oracula productis divulgatae sunt, inter quas:

  • III vulnerabilities " in MySQL (maximam severitatem gradu 9.8, indicans problema criticum). Periculosissima quaestio
    (CVE, 2019 3822,) sociare ad quiddam redundantiam in NTLM header parsing code in bibliotheca libcurl, quae adhiberi potest ad impugnandum MySQL cultorem alienum ab usuario remoto. Fere omnia alia problemata tantum apparent si accessus ad DBMS authenticitatis habetur. Sola exceptio vulnerabilitas in Testa est: Admin / InnoDB Cluster, quae severitas gradui 7.5. Exitus figi in solvo MySQL Community Server 8.0.17, 5.7.27 et 5.6.45.

  • 14 vulnerabilities in VirtualBox, cuius 3 valde periculosum est (CVSS Score 8.2 et 8.8). Vulnerabilities sunt fixae in updates VirtualBox 6.0.10 and 5.2.32 (in nota quod quaestiones securitatis dissolutae sunt ante emissionem non proscriptae sunt). Singula non provisa sunt, sed, aestimantes in gradu CVSS, vulnerabilitates quae codicem exerceri patiuntur in systematis hospitis parte ab ambitu systematis hospitis corruptae sunt;
  • 10 vulnerabilities in Solaris (maximam severitatem gradu 9.1 -
    vulnerabilitas IPv6 relatas in nucleo (CVE-2019-5597) remotum impetum permittens (details not provided). Duo vulnerabilitates etiam in gradu severitatis criticae 8.8 - localiter quaestuosae quaestiones in Communi Desktop Environment et clientelae utilitates pro LDAP habent. Proventus cum gradu severitatis altior quam 7 etiam includunt longinque vulnerabiles abusibiles in ICMPv6 et NFS tractores in nucleo Solaris, et problemata localia in systematis tabellae et Gnuplot.

Source: opennet.ru