Java SE, MySQL, VirtualBox आणि इतर ओरॅकल उत्पादनांसाठी असुरक्षा निश्चित केल्या आहेत.

ओरॅकल कंपनी प्रकाशित गंभीर समस्या आणि भेद्यता दूर करण्याच्या उद्देशाने त्याच्या उत्पादनांसाठी (क्रिटिकल पॅच अपडेट) अद्यतनांचे नियोजित प्रकाशन. एप्रिल अपडेटमध्ये हे एकूणच काढून टाकण्यात आले 297 असुरक्षा.

मुद्दे Java SE 12.0.1, 11.0.3 आणि 8u212 5 सुरक्षा समस्या निश्चित केल्या. सर्व असुरक्षा प्रमाणीकरणाशिवाय दूरस्थपणे वापरल्या जाऊ शकतात. Windows प्लॅटफॉर्मसाठी विशिष्ट एक भेद्यता नियुक्त केले CVSS स्कोअर 9.0 (CVE-2019-2699), जो धोक्याच्या गंभीर पातळीशी सुसंगत आहे आणि नेटवर्कवरील अनधिकृत वापरकर्त्यास Java SE अनुप्रयोगांशी तडजोड करण्यास अनुमती देतो. 2D ग्राफिक्स प्रोसेसिंग सबसिस्टममधील दोन भेद्यता स्तर 8.1 (CVE-2019-2697, CVE-2019-2698) नियुक्त केल्या आहेत. तपशील अद्याप उघड झालेला नाही.

Java SE मधील समस्यांव्यतिरिक्त, इतर ओरॅकल उत्पादनांमध्ये भेद्यता उघड करण्यात आली आहे, यासह:

• 40 असुरक्षा MySQL मध्ये (कमाल तीव्रता पातळी 7.5). सर्वात धोकादायक समस्या
  (सीव्हीई- 2019-2632) प्रमाणीकरण प्लगइन उपप्रणाली प्रभावित करते. रिलीझमध्ये समस्या निश्चित केल्या जातील MySQL समुदाय सर्व्हर 8.0.16, 5.7.26 आणि 5.6.44.

• 12 असुरक्षा व्हर्च्युअलबॉक्समध्ये, त्यापैकी 7 धोक्याची गंभीर पातळी आहे (CVSS स्कोअर 8.8). असुरक्षा अद्यतनांमध्ये निश्चित केल्या आहेत व्हर्च्युअलबॉक्स 6.0.6 आणि 5.2.28 (येथे नोंद सुरक्षेच्या समस्या सोडवल्या गेल्याची वस्तुस्थिती रिलीझ होण्यापूर्वी जाहिरात केली गेली नव्हती). तपशील प्रदान केलेले नाहीत, परंतु CVSS च्या पातळीनुसार, भेद्यता निश्चित केल्या गेल्या आहेत, प्रात्यक्षिक केले Pwn2Own 2019 स्पर्धेत आणि तुम्हाला अतिथी सिस्टम वातावरणातून होस्ट सिस्टम बाजूला कोड कार्यान्वित करण्याची परवानगी देते.

  तुम्हाला अतिथी वातावरणातून यजमान प्रणालीवर हल्ला करण्यास अनुमती देते.

• 3 भेद्यता सोलारिस वर (कमाल तीव्रता 5.3 - IPS पॅकेज मॅनेजर, सनएसएसएच, आणि लॉक मॅनेजमेंट सेवेसह समस्या. रिलीझमध्ये सोडवलेल्या समस्या
  सोलारिस 11.4 SRU8, ज्याने UCB लायब्ररी (libucb, librpcsoc, libdbm, libtermcap, libcurses) आणि fc-फॅब्रिक सेवा, अद्यतनित पॅकेज आवृत्त्यांसाठी समर्थन पुन्हा सुरू केले.
  ibus 1.5.19, NTP 4.2.8p12,
  फायरफॉक्स 60.6.0esr,
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 आणि 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  वायरशार्क 2.6.7,
  ncurses 6.1.0.20190105,
  अपाचे httpd 2.4.38,
  perl 5.22.

स्त्रोत: opennet.ru