Oracle dia namoaka fanavaozam-baovao voatondro ho an'ny vokatra (Critical Patch Update), mikendry ny hanafoana ny olana sy ny vulnerability. Ny fanavaozam-baovao tamin'ny Janoary dia nanamboatra vulnerability 497.
Olana sasany:
- Olana fiarovana 17 ao amin'ny Java SE. Ny vulnerabilities rehetra dia azo trandrahana lavitra tsy misy fanamarinana ary misy fiantraikany amin'ny tontolo mamela ny famonoana ny kaody tsy azo itokisana. Ny olana dia manana haavon'ny hamafin'ny antonony - ny vulnerabilities 16 dia omena ny haavon'ny hamafin'ny 5.3, ary ny iray dia omena ny haavon'ny 3.7. Misy fiantraikany amin'ny subsystem 2D, Hotspot VM, asa serialization, JAXP, ImageIO ary tranomboky isan-karazany ny olana. Ny vulnerabilities dia voavaha tamin'ny famoahana Java SE 17.0.2, 11.0.13 ary 8u311.
- 30 vulnerability ao amin'ny server MySQL, ny iray amin'izy ireo dia azo trandrahana lavitra. Ny olana lehibe indrindra mifandraika amin'ny fampiasana ny fonosana Curl sy ny fiasan'ny optimizer dia omena ny haavon'ny henjana 7.5 sy 7.1. Ny vulnerability tsy dia mampidi-doza loatra dia misy fiantraikany amin'ny optimizer, InnoDB, fitaovana fanafenana, DDL, fomba fiasa voatahiry, rafitra tombontsoa, replication, parser, schemas data. Ny olana dia voavaha tao amin'ny MySQL Community Server 8.0.28 sy 5.7.37 famoahana.
- 2 vulnerability ao amin'ny VirtualBox. Ny olana dia nomena ny haavon'ny henjana 6.5 sy 3.8 (ny vulnerability faharoa dia miseho amin'ny sehatra Windows ihany). Ny vulnerabilities dia raikitra amin'ny fanavaozana VirtualBox 6.1.32.
- 5 vulnerability in Solaris. Ny olana dia misy fiantraikany amin'ny kernel, installer, rafi-drakitra, tranomboky ary subsystem fanaraha-maso fianjerana. Ny olana dia nomena ny haavon'ny hamafin'ny 6.5 sy ambany. Ny vulnerabilities dia raikitra amin'ny fanavaozana Solaris 11.4 SRU41.
- Ny asa dia natao mba hanafoanana ny vulnerabilities ao amin'ny tranomboky Log4j 2 Amin'ny fitambarany, 33 vulnerability vokatry ny olana ao amin'ny Log4j 2, izay niseho tamin'ny vokatra toy ny.
- Oracle WebLogic Server
- Oracle WebCenter Portal,
- Oracle Business Intelligence Enterprise Edition,
- Oracle Communications Diameter Signaling Router,
- Oracle Communications Interactive Session Recorder,
- Oracle Communications Service Broker
- Oracle Communications Services Gatekeeper,
- Oracle Communications WebRTC Session Controller,
- Primavera Gateway,
- Primavera P6 Enterprise Project Portfolio Management,
- Primavera Unifier,
- Instantis EnterpriseTrack,
- Oracle Financial Services Analytical Applications Infrastructure,
- Oracle Financial Services Model Management and Governance,
- Oracle Managed File Transfer,
- Oracle Retail*,
- Siebel UI Framework,
- Oracle Utilities Testing Accelerator.
Source: opennet.ru