Поправени се ажурирањата за Java SE, MySQL, VirtualBox и други производи на Oracle со пропусти

Oracle објави планирано издание на ажурирања на своите производи (Critical Patch Update), чија цел е да се елиминираат критичните проблеми и пропусти. Априлското ажурирање елиминираше вкупно 390 пропусти.

Некои проблеми:

• 2 безбедносни проблеми во Java SE. Сите пропусти може да се искористат од далечина без автентикација. Проблемите имаат нивоа на сериозност од 5.9 и 5.3, се присутни во библиотеките и се појавуваат само во средини што дозволуваат да се извршува недоверлив код. Ранливостите беа поправени во изданијата на Java SE 16.0.1, 11.0.11 и 8u292. Дополнително, протоколите TLSv1.0 и TLSv1.1 се стандардно оневозможени во OpenJDK.
• 43 пропусти во серверот MySQL, од кои 4 може да се експлоатираат од далечина (на овие пропусти им е доделено ниво на сериозност од 7.5). Пропусти што може да се искористат од далечина се појавуваат кога се градат со OpenSSL или MIT Kerberos. 39 локално експлоатирачки пропусти се предизвикани од грешки во парсерот, InnoDB, DML, оптимизатор, системот за репликација, извршување на складирана процедура и додаток за ревизија. Проблемите се решени во изданијата на MySQL Community Server 8.0.24 и 5.7.34.
• 20 пропусти во VirtualBox. Трите најопасни проблеми имаат нивоа на сериозност од 8.1, 8.2 и 8.4. Еден од овие проблеми овозможува далечински напад преку манипулација со протоколот RDP. Ранливостите се поправени во ажурирањето на VirtualBox 6.1.20.
• 2 пропусти во Соларис. Максималното ниво на сериозност е 7.8 - локално експлоатирачка ранливост во CDE (Заедничка работна околина). Вториот проблем има ниво на сериозност од 6.1 и се манифестира во кернелот. Проблемите се решени во ажурирањето на Solaris 11.4 SRU32.

Извор: opennet.ru