ജാവ SE, MySQL, VirtualBox, മറ്റ് Oracle ഉൽപ്പന്നങ്ങൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

ഗുരുതരമായ പ്രശ്‌നങ്ങളും കേടുപാടുകളും ഇല്ലാതാക്കാൻ ലക്ഷ്യമിട്ട് ഒറാക്കിൾ അതിന്റെ ഉൽപ്പന്നങ്ങളുടെ (ക്രിട്ടിക്കൽ പാച്ച് അപ്‌ഡേറ്റ്) അപ്‌ഡേറ്റുകളുടെ ഷെഡ്യൂൾ ചെയ്ത റിലീസ് പ്രസിദ്ധീകരിച്ചു. ഏപ്രിൽ അപ്‌ഡേറ്റ് മൊത്തം 390 കേടുപാടുകൾ പരിഹരിച്ചു.

ചില പ്രശ്നങ്ങൾ:

• Java SE-യിലെ 2 സുരക്ഷാ പ്രശ്നങ്ങൾ. എല്ലാ കേടുപാടുകളും പ്രാമാണീകരണം കൂടാതെ വിദൂരമായി ഉപയോഗപ്പെടുത്താം. പ്രശ്‌നങ്ങൾക്ക് 5.9, 5.3 എന്നിവയുടെ തീവ്രതയുണ്ട്, ലൈബ്രറികളിൽ ഉണ്ട്, മാത്രമല്ല വിശ്വസനീയമല്ലാത്ത കോഡ് പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്ന പരിതസ്ഥിതികളിൽ മാത്രമേ ദൃശ്യമാകൂ. ജാവ SE 16.0.1, 11.0.11, 8u292 പതിപ്പുകളിൽ കേടുപാടുകൾ പരിഹരിച്ചു. കൂടാതെ, OpenJDK-ൽ TLSv1.0, TLSv1.1 പ്രോട്ടോക്കോളുകൾ ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.
• MySQL സെർവറിലെ 43 കേടുപാടുകൾ, അവയിൽ 4 എണ്ണം വിദൂരമായി ഉപയോഗപ്പെടുത്താം (ഈ കേടുപാടുകൾക്ക് 7.5 തീവ്രത നിശ്ചയിച്ചിരിക്കുന്നു). OpenSSL അല്ലെങ്കിൽ MIT Kerberos ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ ദൃശ്യമാകും. പാർസർ, InnoDB, DML, ഒപ്റ്റിമൈസർ, റെപ്ലിക്കേഷൻ സിസ്റ്റം, സ്റ്റോർ ചെയ്ത പ്രൊസീജർ എക്‌സിക്യൂഷൻ, ഓഡിറ്റ് പ്ലഗിൻ എന്നിവയിലെ പിശകുകൾ മൂലമാണ് 39 പ്രാദേശികമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ ഉണ്ടാകുന്നത്. MySQL കമ്മ്യൂണിറ്റി സെർവർ 8.0.24, 5.7.34 പതിപ്പുകളിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു.
• VirtualBox-ൽ 20 കേടുപാടുകൾ. ഏറ്റവും അപകടകരമായ മൂന്ന് പ്രശ്നങ്ങൾക്ക് 8.1, 8.2, 8.4 എന്നിങ്ങനെയാണ് തീവ്രത. ഈ പ്രശ്‌നങ്ങളിലൊന്ന് RDP പ്രോട്ടോക്കോൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ വിദൂര ആക്രമണത്തെ അനുവദിക്കുന്നു. VirtualBox 6.1.20 അപ്ഡേറ്റിൽ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു.
• സോളാരിസിലെ 2 കേടുപാടുകൾ. പരമാവധി തീവ്രത 7.8 ആണ് - സിഡിഇയിൽ (കോമൺ ഡെസ്ക്ടോപ്പ് എൻവയോൺമെന്റ്) പ്രാദേശികമായി ചൂഷണം ചെയ്യാവുന്ന ഒരു അപകടസാധ്യത. രണ്ടാമത്തെ പ്രശ്നത്തിന് 6.1 തീവ്രതയുണ്ട്, അത് കേർണലിൽ പ്രത്യക്ഷപ്പെടുന്നു. Solaris 11.4 SRU32 അപ്‌ഡേറ്റിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു.

അവലംബം: opennet.ru