Oraculum evulgavit emissionem updates ad suos productos (Renovatio critica Patch), quae difficultates criticas et vulnerabilitates eliminavit. Mense Aprili renovatio 520 lusorum summam statuit.
Quaedam problemata:
- 6 Securitatis Exitus in Java SE. Omnes vulnerabilitates possunt remote sine authenticitate et ambitus afficiunt, qui exsecutionem codicis infidelis permittunt. Duae quaestiones severitatis gradu 7.5 assignatae sunt. Vulnera in Java SE 18.0.1, 11.0.15 et 8u331 solutae sunt.
Una problematum (CVE-2022-21449) permittit tibi notationem fictam ECDSA digitali generare, utens nulla curva parametris cum eam generans (si parametri nullae sunt, curva in infinitum vadit, ideo valores zephyri explicite prohibentur. nominatio). Javae bibliothecae nullas parametri ECDSA valores non prehenderunt, cum subscriptiones processus nullis parametris, Java eas in omnibus casibus validas reputavit).
Inter alia, vulnerabilitas adhiberi potest ad testimonium fictitium TLS generandi, quod in Java ut recte acceptum est, necnon authenticas per WebAuthn praeterire ac fictitias JWT signaturas generare et signa OIDC. Aliis verbis, vulnerabilitas permittit te generare testimoniales universales et signaturas quae in tracto Javae accipiuntur et perspiciuntur, qui vexillum java.security utentes.* classes ad verificationem. Problema in ramis Javae apparet 15, 16, 17 et 18. Exemplum testimonium fake generandi praesto est. jshell> import java.security.* jshell> var claves = KeyPairGenerator.getInstance("EC").generateKeyPair() claves ==> java.security.KeyPair@626b2d4a jshell> var blankSignature = new byte[64] blankSignature ==> byte[64] { 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, ... , 0, 0, 0, 0, 0, 0, 0, 0 } jshell > var sig = Signature.getInstance("SHA0WithECDSAInP256Format") sig ==> Subscriptio object: SHA1363WithECDSAInP256Format jshell> sig.initVerify(keys.getPublic()) jshell> sig.update("Salve, Orbis".getBytes()) jshell> sig.verify(blankSignature) $1363 ==> true
- 26 vulnerabilitates in Servo MySQL, quorum duo remotius quaestui esse possunt. Gravissimae difficultates cum OpenSSL et protobuf associatae severitatis gradu 7.5. Minus graves vulnerabilitates afficiunt optimizer, InnoDB, replicatio, PAM plugin, DDL, DML, FTS et logging. Exitus in MySQL Communitatis Servo 8.0.29 et 5.7.38 emissiones resolutae sunt.
- V nuditates in VirtualBox. Exitus severitatis gradus ab 5 ad 7.5 assignantur (periculosissima vulnerabilitas tantum in Fenestra suggestu apparet). vulnerabilitates in VirtualBox 3.8 renovatione fixae sunt.
- 6 nuditates in Solaris. Problemata nucleum et utilitatem afficiunt. Gravissima quaestio in utilitatibus gradu periculi tribuitur 8.2. Vulnerationes in renovatione Solaris 11.4 SRU44 resolvuntur.
Source: opennet.ru