Oracle нь чухал асуудал, эмзэг байдлыг арилгахад чиглэсэн бүтээгдэхүүнийхээ шинэчлэлтүүдийг (Critical Patch Update) гаргахаар төлөвлөжээ. Нэгдүгээр сарын шинэчлэлтээр нийт 497 сул талыг зассан.
Зарим асуудал:
- Java SE-ийн аюулгүй байдлын 17 асуудал. Бүх эмзэг байдлыг баталгаажуулалтгүйгээр алсаас ашиглах боломжтой бөгөөд найдвартай бус кодыг ажиллуулах боломжийг олгодог орчинд нөлөөлж болно. Асуудал нь дунд зэргийн хүндийн зэрэгтэй - 16 эмзэг байдалд 5.3, нэг нь 3.7 хүндийн зэрэгтэй байна. Асуудал нь 2D дэд систем, Hotspot VM, цуваажуулалтын функцууд, JAXP, ImageIO болон төрөл бүрийн номын сангуудад нөлөөлдөг. Java SE 17.0.2, 11.0.13, 8u311 хувилбаруудад сул талуудыг шийдвэрлэсэн.
- MySQL серверт 30 сул тал байгаа бөгөөд тэдгээрийн нэгийг нь алсаас ашиглах боломжтой. Curl багцыг ашиглахтай холбоотой хамгийн ноцтой бэрхшээлүүд болон оновчлогчийн үйл ажиллагаа нь 7.5 ба 7.1-ийн хүндийн зэрэгтэй байдаг. Аюул багатай сул талууд нь optimizer, InnoDB, шифрлэлтийн хэрэгслүүд, DDL, хадгалсан процедур, давуу эрхийн систем, хуулбарлах, задлан шинжлэх, өгөгдлийн схемд нөлөөлдөг. Асуудлыг MySQL Community Server 8.0.28 болон 5.7.37 хувилбаруудад шийдвэрлэсэн.
- VirtualBox-ийн 2 эмзэг байдал. Асуудлыг 6.5 ба 3.8 зэрэг хүндээр тусгав (хоёр дахь эмзэг байдал нь зөвхөн Windows платформ дээр гарч ирдэг). Сул талуудыг VirtualBox 6.1.32 шинэчлэлтээр зассан.
- Solaris дахь 5 эмзэг байдал. Асуудал нь цөм, суулгагч, файлын систем, номын сан, гэмтлийг хянах дэд системд нөлөөлдөг. Асуудлыг 6.5 ба түүнээс доош хүндийн зэрэглэлээр тогтоосон. Сул талуудыг Solaris 11.4 SRU41 шинэчлэлтээр зассан.
- Log4j 2 номын сангийн эмзэг байдлыг арилгах ажлыг хийж гүйцэтгэсэн. Log33j 4-д гарсан асуудлаас үүдэлтэй нийт 2 эмзэг байдал, тухайлбал бүтээгдэхүүн дээр гарч ирсэн.
- Oracle WebLogic сервер
- Oracle WebCenter портал,
- Oracle Business Intelligence Enterprise Edition,
- Oracle Communications диаметртэй дохионы чиглүүлэгч,
- Oracle Communications интерактив сесс бичигч,
- Oracle Communications Service Broker
- Oracle Communications Services Gatekeeper,
- Oracle Communications WebRTC сесс хянагч,
- Primavera гарц,
- Primavera P6 Enterprise Project Portfolio Management,
- Primavera Unifier,
- Instantis EnterpriseTrack,
- Oracle санхүүгийн үйлчилгээний аналитик хэрэглээний дэд бүтэц,
- Oracle санхүүгийн үйлчилгээний загвар удирдлага ба засаглал,
- Oracle удирддаг файл дамжуулах,
- Oracle Retail*,
- Siebel UI Framework,
- Oracle Utilities Туршилтын хурдасгуур.
Эх сурвалж: opennet.ru