ການປັບປຸງສໍາລັບ Java SE, MySQL, VirtualBox ແລະຜະລິດຕະພັນ Oracle ອື່ນໆທີ່ມີຈຸດອ່ອນທີ່ຖືກແກ້ໄຂ

ບໍລິສັດ Oracle ຈັດພີມມາ ການ​ປ່ອຍ​ຕົວ​ການ​ປັບ​ປຸງ​ທີ່​ວາງ​ແຜນ​ໄວ້​ກັບ​ຜະ​ລິດ​ຕະ​ພັນ​ຂອງ​ຕົນ (Critical Patch Update), ແນ​ໃສ່​ລົບ​ລ້າງ​ບັນ​ຫາ​ທີ່​ສໍາ​ຄັນ​ແລະ​ຄວາມ​ອ່ອນ​ແອ​. ໃນການປັບປຸງເດືອນມັງກອນ, ຈໍານວນທັງຫມົດ 334 ຈຸດອ່ອນ.

ບັນຫາ Java SE 13.0.2, 11.0.6 ແລະ 8u241 ລົບລ້າງ 12 ບັນຫາຄວາມປອດໄພ. ຊ່ອງໂຫວ່ທັງໝົດສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ. ລະດັບຄວາມຮຸນແຮງສູງສຸດແມ່ນ 8.1, ເຊິ່ງຖືກມອບຫມາຍໃຫ້ບັນຫາ serialization (CVE-2020-2604), ເຊິ່ງອະນຸຍາດໃຫ້ຄໍາຮ້ອງສະຫມັກ Java SE ໄດ້ຮັບການປະນີປະນອມໂດຍຜ່ານການສົ່ງຂໍ້ມູນ serialized ອອກແບບພິເສດ. ສາມຊ່ອງໂຫວ່ມີລະດັບຄວາມຮຸນແຮງ 7.5. ບັນຫາເຫຼົ່ານີ້ແມ່ນມີຢູ່ໃນ JavaFX ແລະເກີດຈາກຄວາມອ່ອນແອໃນ SQLite ແລະ libxslt.

ນອກເຫນືອຈາກບັນຫາໃນ Java SE, ຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍຕໍ່ສາທາລະນະໃນຜະລິດຕະພັນ Oracle ອື່ນໆ, ລວມທັງ:

• 12 ຈຸດອ່ອນ ໃນ MySQL server ແລະ
  3 ຊ່ອງໂຫວ່ໃນການປະຕິບັດລູກຄ້າ MySQL (C API). ລະດັບຄວາມຮຸນແຮງສູງສຸດຂອງ 6.5 ຖືກມອບຫມາຍໃຫ້ສາມບັນຫາໃນຕົວວິເຄາະ MySQL ແລະ optimizer.
  ບັນຫາທີ່ຖືກແກ້ໄຂໃນການປ່ອຍ MySQL Community Server 8.0.19, 5.7.29 ແລະ 5.6.47.

• 18 ຈຸດອ່ອນ ໃນ VirtualBox, ເຊິ່ງ 6 ມີລະດັບອັນຕະລາຍສູງ (CVSS Score 8.2 ແລະ 7.5). ຊ່ອງໂຫວ່ຈະຖືກແກ້ໄຂໃນການອັບເດດ VirtualBox 6.1.2, 6.0.16 ແລະ 5.2.36ຄາດ​ວ່າ​ໃນ​ມື້​ນີ້.
• 10 ຈຸດອ່ອນ ໃນ Solaris. ລະດັບຄວາມຮຸນແຮງສູງສຸດ 8.8 ເປັນບັນຫາທີ່ສາມາດຂຸດຄົ້ນໄດ້ໃນທ້ອງຖິ່ນໃນສະພາບແວດລ້ອມ desktop ທົ່ວໄປ. ບັນຫາທີ່ມີລະດັບຄວາມຮຸນແຮງສູງກວ່າ 7 ຍັງລວມເຖິງຄວາມອ່ອນແອໃນທ້ອງຖິ່ນໃນໂຄງສ້າງພື້ນຖານລວມແລະລະບົບໄຟລ໌. ບັນຫາໄດ້ຮັບການແກ້ໄຂໃນການປັບປຸງມື້ວານນີ້ Solaris 11.4 SRU 17.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru