ການປັບປຸງສໍາລັບ Java SE, MySQL, VirtualBox ແລະຜະລິດຕະພັນ Oracle ອື່ນໆທີ່ມີຈຸດອ່ອນທີ່ຖືກແກ້ໄຂ

ບໍລິສັດ Oracle ຈັດພີມມາ ການ​ປ່ອຍ​ຕົວ​ການ​ປັບ​ປຸງ​ທີ່​ວາງ​ແຜນ​ໄວ້​ກັບ​ຜະ​ລິດ​ຕະ​ພັນ​ຂອງ​ຕົນ (Critical Patch Update), ແນ​ໃສ່​ລົບ​ລ້າງ​ບັນ​ຫາ​ທີ່​ສໍາ​ຄັນ​ແລະ​ຄວາມ​ອ່ອນ​ແອ​. ໃນການປັບປຸງເດືອນເມສານີ້ໄດ້ຖືກລົບລ້າງທັງຫມົດ 297 ຈຸດອ່ອນ.

ບັນຫາ Java SE 12.0.1, 11.0.3 ແລະ 8u212 5 ບັນຫາຄວາມປອດໄພຖືກແກ້ໄຂ. ຊ່ອງໂຫວ່ທັງໝົດສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ. ຊ່ອງໂຫວ່ໜຶ່ງສະເພາະຂອງແພລດຟອມ Windows ມອບໝາຍ ຄະ​ແນນ CVSS 9.0 (CVE-2019-2699), ເຊິ່ງ​ກົງ​ກັບ​ລະ​ດັບ​ອັນ​ຕະ​ລາຍ​ອັນ​ຕະ​ລາຍ ແລະ​ອະ​ນຸ​ຍາດ​ໃຫ້​ຜູ້​ໃຊ້​ທີ່​ບໍ່​ໄດ້​ຮັບ​ຮອງ​ສິດ​ຜ່ານ​ເຄືອ​ຂ່າຍ​ປະ​ນີ​ປະ​ນ​ອມ​ກັບ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ Java SE. ສອງຊ່ອງໂຫວ່ໃນລະບົບຍ່ອຍການປະມວນຜົນກາຟິກ 2D ໄດ້ຖືກມອບໝາຍໃຫ້ຢູ່ໃນລະດັບ 8.1 (CVE-2019-2697, CVE-2019-2698). ລາຍລະອຽດຍັງບໍ່ທັນເປີດເຜີຍ.

ນອກເຫນືອຈາກບັນຫາໃນ Java SE, ຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍຕໍ່ສາທາລະນະໃນຜະລິດຕະພັນ Oracle ອື່ນໆ, ລວມທັງ:

• 40 ຈຸດອ່ອນ ໃນ MySQL (ລະດັບຄວາມຮຸນແຮງສູງສຸດ 7.5). ບັນຫາອັນຕະລາຍທີ່ສຸດ
  (CVE-2019-2632) ຜົນກະທົບຕໍ່ລະບົບຍ່ອຍ plugin ການກວດສອບຄວາມຖືກຕ້ອງ. ບັນຫາຈະຖືກແກ້ໄຂໃນການປ່ອຍ MySQL Community Server 8.0.16, 5.7.26 ແລະ 5.6.44.

• 12 ຈຸດອ່ອນ ໃນ VirtualBox, ເຊິ່ງ 7 ມີລະດັບອັນຕະລາຍທີ່ສໍາຄັນ (CVSS Score 8.8). ຊ່ອງໂຫວ່ຖືກແກ້ໄຂໃນການປັບປຸງ VirtualBox 6.0.6 ແລະ 5.2.28 (ໃນ ຫມາຍ​ເຫດ​ ຄວາມຈິງທີ່ວ່າບັນຫາຄວາມປອດໄພໄດ້ຖືກແກ້ໄຂບໍ່ໄດ້ຖືກໂຄສະນາກ່ອນການປ່ອຍ). ລາຍ​ລະ​ອຽດ​ບໍ່​ໄດ້​ສະ​ຫນອງ​ໃຫ້​, ແຕ່​ການ​ຕັດ​ສິນ​ໂດຍ​ລະ​ດັບ​ຂອງ CVSS​, ຊ່ອງ​ໂຫວ່​ໄດ້​ຖືກ​ແກ້​ໄຂ​, ສະແດງໃຫ້ເຫັນ ໃນການແຂ່ງຂັນ Pwn2Own 2019 ແລະອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດໃນດ້ານລະບົບເຈົ້າພາບຈາກສະພາບແວດລ້ອມຂອງລະບົບແຂກ.

  ອະນຸຍາດໃຫ້ທ່ານໂຈມຕີລະບົບເຈົ້າພາບຈາກສະພາບແວດລ້ອມຂອງແຂກ.

• 3 ຈຸດອ່ອນ ເທິງ Solaris (ຄວາມຮຸນແຮງສູງສຸດ 5.3 - ບັນຫາກັບຕົວຈັດການແພັກເກັດ IPS, SunSSH ແລະການບໍລິການຈັດການລັອກ. ບັນຫາໄດ້ຮັບການແກ້ໄຂໃນການປ່ອຍ
  Solaris 11.4 SRU8, ເຊິ່ງຍັງສືບຕໍ່ສະຫນັບສະຫນູນຫ້ອງສະຫມຸດ UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) ແລະການບໍລິການ fc-fabric, ສະບັບແພັກເກດທີ່ປັບປຸງ.
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr,
  ຜູກມັດ 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 ແລະ 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  Wireshark 2.6.7,
  curses 6.1.0.20190105,
  Apache httpd 2.4.38,
  perl 5.22.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru