Renovationes pro Java SE, MySQL, VirtualBox aliisque oracula producta cum vulneribus fixa

Oraculum Company published cogitavit emissio updates ad suos productos (Renovatio Critica), quae difficultates criticas et vulnerabilitates removebat. Mense Ianuario renovatio, summa III vulnerabilities ".

Exitus Java SE 14.0.1, 11.0.7 et 8u251 eliminated XII securitatem difficultates. Omnes vulnerabilitates remotae sine authenticitate adhiberi possunt. Summa severitas gradus est 8.3, quae problemata in bibliothecis assignatur (CVE-2020-2803, CVE-2020-2805). Duo vulnerabilitates (in libxslt et JSS) severitatem habent gradus 8.1 et 7.5.

Praeter quaestiones in Java SE, vulnerabilitates in aliis oracula productis divulgatae sunt, inter quas:

  • 35 vulnerabilities in MySQL servo and
    2 vulnerabilities in exsequendo clientis MySQL (C API). Summa severitas graduum 9.8 vulnerabilitatis CVE-2019-5482 attribuitur, quae cum auxilio currit compilata apparet. Exitus fixum in solvo MySQL Community Server 8.0.20, 5.7.30 et 5.6.49.

  • 19 vulnerabilities, quarum 7 problemata ancipiti periculo (CVSS major 8). Hoc includit determinatio vulnerabilities in certamine demonstratum in competition Pwn2Own 2020 et permittens per manipulationes ex parte hospitii, accessum ad systema hospitii accedere et codicem cum iuribus hypervisoris facere. Vulnerabilities sunt fixae in updates VirtualBox 6.1.6, 6.0.20 et 5.2.40.
  • 6 vulnerabilities in Solaris. Maximum periculum planum 8.8 - localiter operatum quaestio in Communi Desktop Environment, permittens sine privilego usuario codicem cum privilegiis radicibus exsequi. Protocollum, in Whodo, et in svcbundle SMF praecepti, in modulo nucleo fixa sunt. Exitus fixa hesterna renovatio Solaris 11.4 SRU 20.

Source: opennet.ru