ജാവ SE, MySQL, VirtualBox, മറ്റ് Oracle ഉൽപ്പന്നങ്ങൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

ഒറാക്കിൾ കമ്പനി പ്രസിദ്ധീകരിച്ചു ഗുരുതരമായ പ്രശ്‌നങ്ങളും കേടുപാടുകളും ഇല്ലാതാക്കാൻ ലക്ഷ്യമിട്ടുള്ള അതിൻ്റെ ഉൽപ്പന്നങ്ങളിലേക്കുള്ള അപ്‌ഡേറ്റുകൾ (ക്രിട്ടിക്കൽ പാച്ച് അപ്‌ഡേറ്റ്) ആസൂത്രണം ചെയ്യുന്നു. ജനുവരി അപ്ഡേറ്റിൽ, ആകെ 334 കേടുപാടുകൾ.

പ്രശ്നങ്ങളിൽ ജാവ SE 13.0.2, 11.0.6, 8u241 ഇല്ലാതാക്കി 12 സുരക്ഷാ പ്രശ്നങ്ങൾ. എല്ലാ കേടുപാടുകളും പ്രാമാണീകരണം കൂടാതെ വിദൂരമായി ഉപയോഗപ്പെടുത്താം. ഏറ്റവും ഉയർന്ന തീവ്രത ലെവൽ 8.1 ആണ്, ഇത് ഒരു സീരിയലൈസേഷൻ പ്രശ്‌നത്തിന് (CVE-2020-2604) അസൈൻ ചെയ്‌തിരിക്കുന്നു, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത സീരിയലൈസ് ചെയ്‌ത ഡാറ്റയുടെ പ്രക്ഷേപണത്തിലൂടെ ജാവ SE അപ്ലിക്കേഷനുകളെ വിട്ടുവീഴ്‌ച ചെയ്യാൻ അനുവദിക്കുന്നു. മൂന്ന് അപകടസാധ്യതകൾക്ക് 7.5 തീവ്രതയുണ്ട്. ഈ പ്രശ്നങ്ങൾ JavaFX-ൽ ഉണ്ട്, അവ SQLite, libxslt എന്നിവയിലെ കേടുപാടുകൾ മൂലമാണ് ഉണ്ടാകുന്നത്.

Java SE-യിലെ പ്രശ്നങ്ങൾക്ക് പുറമേ, മറ്റ് Oracle ഉൽപ്പന്നങ്ങളിലും ഇനിപ്പറയുന്നവ ഉൾപ്പെടെയുള്ള കേടുപാടുകൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്:

• 12 കേടുപാടുകൾ MySQL സെർവറിൽ ഒപ്പം
  MySQL ക്ലയൻ്റ് (C API) നടപ്പിലാക്കുന്നതിലെ 3 കേടുപാടുകൾ. MySQL പാഴ്‌സറിലും ഒപ്റ്റിമൈസറിലുമുള്ള മൂന്ന് പ്രശ്‌നങ്ങൾക്ക് 6.5 എന്ന ഉയർന്ന തീവ്രതയാണ് നൽകിയിരിക്കുന്നത്.
  റിലീസുകളിൽ പരിഹരിച്ച പ്രശ്നങ്ങൾ MySQL കമ്മ്യൂണിറ്റി സെർവർ 8.0.19, 5.7.29, 5.6.47.

• 18 കേടുപാടുകൾ VirtualBox-ൽ, അതിൽ 6 എണ്ണത്തിന് ഉയർന്ന അപകടസാധ്യതയുണ്ട് (CVSS സ്‌കോർ 8.2, 7.5). അപ്‌ഡേറ്റുകളിൽ കേടുപാടുകൾ പരിഹരിക്കപ്പെടും VirtualBox 6.1.2, 6.0.16, 5.2.36ഇന്ന് പ്രതീക്ഷിക്കുന്നത്.
• 10 കേടുപാടുകൾ സോളാരിസിൽ. സാധാരണ ഡെസ്‌ക്‌ടോപ്പ് എൻവയോൺമെൻ്റിൽ പ്രാദേശികമായി ചൂഷണം ചെയ്യാവുന്ന ഒരു പ്രശ്‌നമാണ് പരമാവധി തീവ്രത 8.8. 7-ൽ കൂടുതൽ തീവ്രതയുള്ള പ്രശ്‌നങ്ങളിൽ കൺസോളിഡേഷൻ ഇൻഫ്രാസ്ട്രക്ചറിലെയും ഫയൽ സിസ്റ്റത്തിലെയും പ്രാദേശിക കേടുപാടുകൾ ഉൾപ്പെടുന്നു. ഇന്നലത്തെ അപ്‌ഡേറ്റിൽ പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു സോളാരിസ് 11.4 SRU 17.

അവലംബം: opennet.ru