Uzņēmums Oracle ir publicējis plānveida atjaunināšanas laidienu savu produktu (Critical Patch Update) novēršanai kritiskām problēmām un ievainojamībām. Septembra atjauninājumā ir novērstas 673 ievainojamības.
Dažas problēmas:
- 19 ievainojamības VirtualBox. Smagākajai problēmai (CVE-2026-87273) piešķirts bīstamības līmenis 8.6 no 10, vēl 5 problēmām, no kurām 4 ir specifiskas Windows, piešķirts līmenis 7.8 no 10. Ņemot vērā bīstamības līmeni, norādītās ievainojamības ļauj piekļūt viesdarba videi no viesos. Problemas ir novērstas VirtualBox 7.2.18 laidienā.
- No Oracle Communications produktiem ir noteikta viena lokāli ekspluatējama ievainojamība serveri MySQL, kuras bīstamības līmenis ir 6.5 no 10.
- Saistībā ar Java SE ir norādītas trīs ievainojamības virtuālā mašīnā GraalVM, kuras var attālināti exploitat HTTP (bīstamības līmenis 8.1 no 10).
- Solaris ziņojumā problēmas nav norādītas un labojumu laidieni nav izstrādāti.
Avots: opennet.lv
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish