ജാവ SE, MySQL, VirtualBox, മറ്റ് Oracle ഉൽപ്പന്നങ്ങൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

ഒറാക്കിൾ കമ്പനി പ്രസിദ്ധീകരിച്ചു ഗുരുതരമായ പ്രശ്‌നങ്ങളും കേടുപാടുകളും ഇല്ലാതാക്കാൻ ലക്ഷ്യമിട്ടുള്ള അതിന്റെ ഉൽപ്പന്നങ്ങളിലേക്കുള്ള അപ്‌ഡേറ്റുകൾ (ക്രിട്ടിക്കൽ പാച്ച് അപ്‌ഡേറ്റ്) ആസൂത്രണം ചെയ്യുന്നു. ഏപ്രിൽ അപ്‌ഡേറ്റിൽ ഇത് മൊത്തത്തിൽ ഒഴിവാക്കി 297 കേടുപാടുകൾ.

പ്രശ്നങ്ങളിൽ ജാവ SE 12.0.1, 11.0.3, 8u212 5 സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിച്ചു. എല്ലാ കേടുപാടുകളും പ്രാമാണീകരണം കൂടാതെ വിദൂരമായി ഉപയോഗപ്പെടുത്താം. വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിന് പ്രത്യേകമായ ഒരു അപകടസാധ്യത ചുമതലപ്പെടുത്തി CVSS സ്‌കോർ 9.0 (CVE-2019-2699), ഇത് അപകടത്തിന്റെ ഒരു നിർണായക തലവുമായി പൊരുത്തപ്പെടുന്നു, കൂടാതെ ജാവ SE ആപ്ലിക്കേഷനുകളിൽ വിട്ടുവീഴ്‌ച ചെയ്യാൻ നെറ്റ്‌വർക്കിലൂടെയുള്ള ആധികാരികതയില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. 2D ഗ്രാഫിക്സ് പ്രോസസ്സിംഗ് സബ്സിസ്റ്റത്തിലെ രണ്ട് കേടുപാടുകൾക്ക് ലെവൽ 8.1 (CVE-2019-2697, CVE-2019-2698) നൽകിയിരിക്കുന്നു. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല.

Java SE-യിലെ പ്രശ്നങ്ങൾക്ക് പുറമേ, മറ്റ് Oracle ഉൽപ്പന്നങ്ങളിലും ഇനിപ്പറയുന്നവ ഉൾപ്പെടെയുള്ള കേടുപാടുകൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്:

• 40 കേടുപാടുകൾ MySQL-ൽ (പരമാവധി തീവ്രത ലെവൽ 7.5). ഏറ്റവും അപകടകരമായ പ്രശ്നം
  (CVE-2019-2632) പ്രാമാണീകരണ പ്ലഗിൻ സബ്സിസ്റ്റത്തെ ബാധിക്കുന്നു. റിലീസുകളിൽ പ്രശ്നങ്ങൾ പരിഹരിക്കും MySQL കമ്മ്യൂണിറ്റി സെർവർ 8.0.16, 5.7.26, 5.6.44.

• 12 കേടുപാടുകൾ VirtualBox-ൽ, അതിൽ 7 എണ്ണത്തിന് ഗുരുതരമായ അപകടമുണ്ട് (CVSS സ്‌കോർ 8.8). അപ്‌ഡേറ്റുകളിൽ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു VirtualBox 6.0.6, 5.2.28 (ൽ കുറിപ്പ് സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിച്ചുവെന്നത് റിലീസിന് മുമ്പ് പരസ്യമാക്കിയിരുന്നില്ല). വിശദാംശങ്ങൾ നൽകിയിട്ടില്ല, എന്നാൽ CVSS ലെവൽ വിലയിരുത്തുമ്പോൾ, കേടുപാടുകൾ പരിഹരിച്ചു, പ്രദർശിപ്പിച്ചു Pwn2Own 2019 മത്സരത്തിൽ, അതിഥി സിസ്റ്റം പരിതസ്ഥിതിയിൽ നിന്ന് ഹോസ്റ്റ് സിസ്റ്റം സൈഡിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

  അതിഥി പരിതസ്ഥിതിയിൽ നിന്ന് ഹോസ്റ്റ് സിസ്റ്റത്തെ ആക്രമിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

• 3 കേടുപാടുകൾ സോളാരിസിൽ (പരമാവധി തീവ്രത 5.3 - ഐപിഎസ് പാക്കേജ് മാനേജർ, സൺഎസ്എസ്എച്ച്, ലോക്ക് മാനേജ്മെന്റ് സേവനം എന്നിവയിലെ പ്രശ്നങ്ങൾ. റിലീസിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു
  സോളാരിസ് 11.4 SRU8, ഇത് UCB ലൈബ്രറികൾക്കും (libucb, librpcsoc, libdbm, libtermcap, libcurses) fc-fabric സേവനത്തിനുമുള്ള പിന്തുണ പുനരാരംഭിച്ചു, പുതുക്കിയ പാക്കേജ് പതിപ്പുകൾ
  ibus 1.5.19, NTP 4.2.8p12,
  ഫയർഫോക്സ് 60.6.0esr,
  ബൈൻഡ് 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 & 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  വയർഷാർക്ക് 2.6.7,
  ncurses 6.1.0.20190105,
  അപ്പാച്ചെ httpd 2.4.38,
  perl 5.22.

അവലംബം: opennet.ru