ການປັບປຸງສໍາລັບ Java SE, MySQL, VirtualBox ແລະຜະລິດຕະພັນ Oracle ອື່ນໆທີ່ມີຈຸດອ່ອນທີ່ຖືກແກ້ໄຂ

Oracle ໄດ້ເຜີຍແຜ່ການອັບເດດຕາມກຳນົດເວລາໃຫ້ກັບຜະລິດຕະພັນຂອງຕົນ (Critical Patch Update), ເພື່ອແນໃສ່ກໍາຈັດບັນຫາສຳຄັນ ແລະ ຊ່ອງໂຫວ່. ການປັບປຸງເດືອນມັງກອນໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ທັງໝົດ 497 ຊ່ອງ.

ບາງບັນຫາ:

• 17 ບັນຫາຄວາມປອດໄພໃນ Java SE. ຊ່ອງໂຫວ່ທັງໝົດສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ ແລະຜົນກະທົບຕໍ່ສະພາບແວດລ້ອມທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດທີ່ບໍ່ຫນ້າເຊື່ອຖືໄດ້. ບັນຫາດັ່ງກ່າວມີລະດັບຄວາມຮຸນແຮງປານກາງ - 16 ຈຸດອ່ອນແມ່ນມອບໃຫ້ລະດັບຄວາມຮຸນແຮງ 5.3, ແລະ 3.7 ຈຸດຖືກມອບໃຫ້ລະດັບຄວາມຮຸນແຮງ 2. ບັນຫາຜົນກະທົບຕໍ່ລະບົບຍ່ອຍ 17.0.2D, Hotspot VM, ຟັງຊັນ serialization, JAXP, ImageIO ແລະຫ້ອງສະຫມຸດຕ່າງໆ. ຊ່ອງໂຫວ່ໄດ້ຮັບການແກ້ໄຂໃນ Java SE 11.0.13, 8, ແລະ 311uXNUMX ອອກມາ.
• 30 ຊ່ອງໂຫວ່ໃນເຊີບເວີ MySQL, ຫນຶ່ງໃນນັ້ນສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກ. ບັນຫາທີ່ຮ້າຍແຮງທີ່ສຸດທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ຊຸດ Curl ແລະການດໍາເນີນງານຂອງ optimizer ໄດ້ຖືກມອບຫມາຍໃຫ້ລະດັບຄວາມຮຸນແຮງຂອງ 7.5 ແລະ 7.1. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍຫນ້ອຍສົ່ງຜົນກະທົບຕໍ່ຕົວເພີ່ມປະສິດທິພາບ, InnoDB, ເຄື່ອງມືການເຂົ້າລະຫັດ, DDL, ຂັ້ນຕອນການເກັບຮັກສາ, ລະບົບສິດທິພິເສດ, ການຈໍາລອງ, parser, ຮູບແບບຂໍ້ມູນ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນ MySQL Community Server 8.0.28 ແລະ 5.7.37 ປ່ອຍ.
• 2 ຊ່ອງໂຫວ່ໃນ VirtualBox. ບັນຫາໄດ້ຖືກມອບຫມາຍໃຫ້ລະດັບຄວາມຮຸນແຮງ 6.5 ແລະ 3.8 (ຊ່ອງໂຫວ່ທີສອງປາກົດຢູ່ໃນເວທີ Windows). ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ VirtualBox 6.1.32.
• 5 ຊ່ອງໂຫວ່ໃນ Solaris. ບັນຫາມີຜົນຕໍ່ kernel, ການຕິດຕັ້ງ, ລະບົບໄຟລ໌, ຫ້ອງສະຫມຸດແລະລະບົບຍ່ອຍການຕິດຕາມ crash. ບັນຫາໄດ້ຖືກມອບຫມາຍໃຫ້ລະດັບຄວາມຮ້າຍແຮງຂອງ 6.5 ແລະຕ່ໍາກວ່າ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ Solaris 11.4 SRU41.
• ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອລົບລ້າງຄວາມອ່ອນແອໃນຫ້ອງສະຫມຸດ Log4j 2 ໃນຈໍານວນທັງຫມົດ, 33 ຊ່ອງໂຫວ່ທີ່ເກີດຈາກບັນຫາໃນ Log4j 2, ເຊິ່ງປາກົດຢູ່ໃນຜະລິດຕະພັນເຊັ່ນ
  • ເຊີບເວີ Oracle WebLogic
  • Oracle WebCenter Portal,
  • Oracle Business Intelligence Enterprise Edition,
  • Oracle Communications Diameter Signaling Router,
  • Oracle Communications Interactive Session Recorder,
  • ນາຍໜ້າບໍລິການການສື່ສານ Oracle
  • Oracle Communications Services Gatekeeper,
  • Oracle Communications WebRTC Session Controller,
  • Primavera Gateway,
  • Primavera P6 Enterprise Project Management Portfolio,
  • Primavera Unifier,
  • Instantis EnterpriseTrack,
  • Oracle Financial Services Analytical Applications Infrastructure,
  • ການຈັດການ ແລະການຄຸ້ມຄອງແບບຈໍາລອງການບໍລິການທາງດ້ານການເງິນ Oracle,
  • ການໂອນໄຟລ໌ທີ່ຈັດການ Oracle,
  • Oracle Retail*,
  • Siebel UI Framework,
  • Oracle Utilities Testing Accelerator.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru