Java SE, MySQL, VirtualBox आणि इतर ओरॅकल उत्पादनांसाठी असुरक्षा निश्चित केल्या आहेत.

गंभीर समस्या आणि असुरक्षा दूर करण्याच्या उद्देशाने ओरॅकलने त्याच्या उत्पादनांच्या (क्रिटिकल पॅच अपडेट) अद्यतनांचे शेड्यूल केलेले प्रकाशन प्रकाशित केले आहे. जानेवारी अपडेटने एकूण 497 भेद्यता निश्चित केल्या.

काही समस्या:

• Java SE मध्ये 17 सुरक्षा समस्या. सर्व असुरक्षा प्रमाणीकरणाशिवाय दूरस्थपणे वापरल्या जाऊ शकतात आणि अविश्वासू कोडची अंमलबजावणी करण्यास अनुमती देणार्‍या वातावरणावर परिणाम करतात. समस्यांची मध्यम तीव्रता पातळी आहे - 16 भेद्यता 5.3 ची तीव्रता पातळी नियुक्त केली आहेत आणि एक 3.7 ची तीव्रता पातळी नियुक्त केली आहे. समस्या 2D उपप्रणाली, हॉटस्पॉट VM, क्रमिकरण कार्ये, JAXP, ImageIO आणि विविध लायब्ररींवर परिणाम करतात. Java SE 17.0.2, 11.0.13, आणि 8u311 रिलीझमध्‍ये भेद्यता सोडवण्‍यात आली आहे.
• MySQL सर्व्हरमधील 30 भेद्यता, ज्यापैकी एक दूरस्थपणे शोषली जाऊ शकते. कर्ल पॅकेजचा वापर आणि ऑप्टिमायझरच्या ऑपरेशनशी संबंधित सर्वात गंभीर समस्या 7.5 आणि 7.1 च्या तीव्रता पातळी नियुक्त केल्या आहेत. कमी धोकादायक भेद्यता ऑप्टिमायझर, InnoDB, एन्क्रिप्शन टूल्स, DDL, संग्रहित प्रक्रिया, विशेषाधिकार प्रणाली, प्रतिकृती, पार्सर, डेटा स्कीमा प्रभावित करतात. MySQL समुदाय सर्व्हर 8.0.28 आणि 5.7.37 रिलीझमध्ये समस्यांचे निराकरण करण्यात आले.
• VirtualBox मध्ये 2 भेद्यता. समस्यांची तीव्रता पातळी 6.5 आणि 3.8 नियुक्त केली आहे (दुसरी भेद्यता फक्त Windows प्लॅटफॉर्मवर दिसते). वर्च्युअलबॉक्स 6.1.32 अपडेटमध्ये भेद्यता निश्चित केल्या आहेत.
• सोलारिसमध्ये 5 असुरक्षा. समस्या कर्नल, इंस्टॉलर, फाइल सिस्टम, लायब्ररी आणि क्रॅश ट्रॅकिंग उपप्रणालीवर परिणाम करतात. समस्यांना 6.5 आणि त्याहून कमी तीव्रतेचे स्तर नियुक्त केले आहेत. सोलारिस 11.4 SRU41 अपडेटमध्ये भेद्यता निश्चित केल्या आहेत.
• Log4j 2 लायब्ररीमधील भेद्यता दूर करण्यासाठी कार्य केले गेले आहे. Log33j 4 मधील समस्यांमुळे एकूण 2 भेद्यता, ज्या उत्पादनांमध्ये दिसून आल्या.
  • ओरॅकल वेबलॉजिक सर्व्हर
  • ओरॅकल वेबसेंटर पोर्टल,
  • ओरॅकल बिझनेस इंटेलिजेंस एंटरप्राइज संस्करण,
  • ओरॅकल कम्युनिकेशन्स व्यास सिग्नलिंग राउटर,
  • ओरॅकल कम्युनिकेशन्स इंटरएक्टिव्ह सेशन रेकॉर्डर,
  • ओरॅकल कम्युनिकेशन्स सर्व्हिस ब्रोकर
  • ओरॅकल कम्युनिकेशन सर्व्हिसेस गेटकीपर,
  • ओरॅकल कम्युनिकेशन्स WebRTC सत्र नियंत्रक,
  • प्रिमावेरा गेटवे,
  • Primavera P6 Enterprise प्रोजेक्ट पोर्टफोलिओ व्यवस्थापन,
  • प्रिमावेरा युनिफायर,
  • इन्स्टंटिस एंटरप्राइझ ट्रॅक,
  • ओरॅकल वित्तीय सेवा विश्लेषणात्मक अनुप्रयोग पायाभूत सुविधा,
  • ओरॅकल फायनान्शियल सर्व्हिसेस मॉडेल मॅनेजमेंट आणि गव्हर्नन्स,
  • ओरॅकल मॅनेज्ड फाइल ट्रान्सफर,
  • ओरॅकल रिटेल*,
  • सिबेल UI फ्रेमवर्क,
  • ओरॅकल युटिलिटीज चाचणी प्रवेगक.

स्त्रोत: opennet.ru