ການປັບປຸງສໍາລັບ Java SE, MySQL, VirtualBox ແລະຜະລິດຕະພັນ Oracle ອື່ນໆທີ່ມີຈຸດອ່ອນທີ່ຖືກແກ້ໄຂ

ບໍລິສັດ Oracle ຈັດພີມມາ ການ​ປ່ອຍ​ຕົວ​ການ​ປັບ​ປຸງ​ທີ່​ວາງ​ແຜນ​ໄວ້​ກັບ​ຜະ​ລິດ​ຕະ​ພັນ​ຂອງ​ຕົນ (Critical Patch Update), ແນ​ໃສ່​ລົບ​ລ້າງ​ບັນ​ຫາ​ທີ່​ສໍາ​ຄັນ​ແລະ​ຄວາມ​ອ່ອນ​ແອ​. ໃນການປັບປຸງເດືອນກໍລະກົດ, ຈໍານວນທັງຫມົດຂອງ 319 ຈຸດອ່ອນ.

ບັນຫາ Java SE 12.0.2, 11.0.4 ແລະ 8u221 10 ບັນຫາຄວາມປອດໄພຖືກແກ້ໄຂ. 9 ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ. ລະດັບຄວາມຮຸນແຮງທີ່ຖືກມອບຫມາຍສູງສຸດແມ່ນ 6.8 (ຄວາມອ່ອນແອໃນ libpng). ບໍ່ພົບບັນຫາສູງ ຫຼືວິຈານທີ່ຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນຜ່ານເຄືອຂ່າຍທີ່ຈະປະນີປະນອມຄໍາຮ້ອງສະຫມັກ Java SE.

ນອກເຫນືອຈາກບັນຫາໃນ Java SE, ຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍຕໍ່ສາທາລະນະໃນຜະລິດຕະພັນ Oracle ອື່ນໆ, ລວມທັງ:

• 43 ຈຸດອ່ອນ ໃນ MySQL (ລະດັບຄວາມຮຸນແຮງສູງສຸດ 9.8, ຊີ້ໃຫ້ເຫັນເຖິງບັນຫາທີ່ສໍາຄັນ). ບັນຫາອັນຕະລາຍທີ່ສຸດ
  (CVE-2019-3822) ທີ່​ກ່ຽວ​ຂ້ອງ​ກັບ​ buffer overflow ໃນລະຫັດວິເຄາະສ່ວນຫົວ NTLM ໃນຫ້ອງສະໝຸດ libcurl, ເຊິ່ງສາມາດໃຊ້ເພື່ອໂຈມຕີເຊີບເວີ MySQL ຈາກໄລຍະໄກໂດຍຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ. ເກືອບທຸກບັນຫາອື່ນໆຈະປາກົດພຽງແຕ່ຖ້າມີການເຂົ້າເຖິງ DBMS ທີ່ຖືກຕ້ອງ. ຂໍ້ຍົກເວັ້ນພຽງແຕ່ແມ່ນຊ່ອງໂຫວ່ໃນ Shell: Admin / InnoDB Cluster, ເຊິ່ງຖືກມອບຫມາຍໃຫ້ລະດັບຄວາມຮ້າຍແຮງຂອງ 7.5. ບັນຫາຈະຖືກແກ້ໄຂໃນການປ່ອຍ MySQL Community Server 8.0.17, 5.7.27 ແລະ 5.6.45.

• 14 ຈຸດອ່ອນ ໃນ VirtualBox, ໃນນັ້ນ 3 ອັນເປັນອັນຕະລາຍສູງ (CVSS Score 8.2 ແລະ 8.8). ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ VirtualBox 6.0.10 ແລະ 5.2.32 (in ຫມາຍ​ເຫດ​ ຄວາມຈິງທີ່ວ່າບັນຫາຄວາມປອດໄພໄດ້ຖືກແກ້ໄຂບໍ່ໄດ້ຖືກໂຄສະນາກ່ອນການປ່ອຍ). ລາຍລະອຽດບໍ່ໄດ້ຖືກສະຫນອງໃຫ້, ແຕ່ວ່າ, ການຕັດສິນໂດຍລະດັບ CVSS, ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ລະຫັດຖືກປະຕິບັດຢູ່ໃນລະບົບເຈົ້າພາບຈາກສະພາບແວດລ້ອມຂອງລະບົບແຂກໄດ້ຖືກລົບລ້າງ;
• 10 ຈຸດອ່ອນ ໃນ Solaris (ລະດັບຄວາມຮຸນແຮງສູງສຸດ 9.1 -
  ຊ່ອງໂຫວ່ທີ່ກ່ຽວຂ້ອງກັບ IPv6 ໃນ kernel (CVE-2019-5597) ອະນຸຍາດໃຫ້ການໂຈມຕີທາງໄກ (ລາຍລະອຽດບໍ່ໄດ້ໃຫ້). ສອງຊ່ອງໂຫວ່ຍັງມີລະດັບຄວາມຮຸນແຮງທີ່ສໍາຄັນຂອງ 8.8 - ບັນຫາການຂຸດຄົ້ນໃນທ້ອງຖິ່ນໃນສະພາບແວດລ້ອມ desktop ທົ່ວໄປແລະຜົນປະໂຫຍດຂອງລູກຄ້າສໍາລັບ LDAP. ບັນຫາທີ່ມີລະດັບຄວາມຮຸນແຮງສູງກວ່າ 7 ຍັງປະກອບມີຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດຈາກໄລຍະໄກໃນຕົວຈັດການ ICMPv6 ແລະ NFS ໃນແກ່ນ Solaris, ແລະບັນຫາທ້ອງຖິ່ນໃນລະບົບໄຟລ໌ ແລະ Gnuplot.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru