Java SE, MySQL, VirtualBox आणि इतर ओरॅकल उत्पादनांसाठी असुरक्षा निश्चित केल्या आहेत.

ओरॅकल कंपनी प्रकाशित गंभीर समस्या आणि भेद्यता दूर करण्याच्या उद्देशाने त्याच्या उत्पादनांसाठी (क्रिटिकल पॅच अपडेट) अद्यतनांचे नियोजित प्रकाशन. जुलैच्या अपडेटमध्ये एकूण 319 असुरक्षा.

मुद्दे Java SE 12.0.2, 11.0.4 आणि 8u221 10 सुरक्षा समस्या निश्चित केल्या आहेत. 9 असुरक्षा प्रमाणीकरणाशिवाय दूरस्थपणे वापरल्या जाऊ शकतात. सर्वाधिक नियुक्त केलेली तीव्रता पातळी 6.8 (libpng मधील भेद्यता) आहे. नेटवर्कवरील अनधिकृत वापरकर्त्यास Java SE ऍप्लिकेशन्सशी तडजोड करण्यास अनुमती देणाऱ्या कोणत्याही उच्च किंवा गंभीर समस्या ओळखल्या गेल्या नाहीत.

Java SE मधील समस्यांव्यतिरिक्त, इतर ओरॅकल उत्पादनांमध्ये भेद्यता उघड करण्यात आली आहे, यासह:

• 43 भेद्यता MySQL मध्ये (कमाल तीव्रता पातळी 9.8, गंभीर समस्या दर्शवते). सर्वात धोकादायक समस्या
  (सीव्हीई- 2019-3822) संबंधित बफर ओव्हरफ्लो libcurl लायब्ररीमधील NTLM हेडर पार्सिंग कोडमध्ये, ज्याचा वापर अनधिकृत वापरकर्त्याद्वारे MySQL सर्व्हरवर दूरस्थपणे हल्ला करण्यासाठी केला जाऊ शकतो. DBMS मध्ये प्रमाणीकृत प्रवेश असेल तरच जवळजवळ इतर सर्व समस्या दिसून येतात. शेलमधील भेद्यता हा एकमेव अपवाद आहे: Admin/InnoDB क्लस्टर, ज्याला 7.5 ची तीव्रता पातळी नियुक्त केली आहे. रिलीझमध्ये समस्या निश्चित केल्या जातील MySQL समुदाय सर्व्हर 8.0.17, 5.7.27 आणि 5.6.45.

• 14 असुरक्षा व्हर्च्युअलबॉक्समध्ये, त्यापैकी 3 अत्यंत धोकादायक आहेत (CVSS स्कोअर 8.2 आणि 8.8). असुरक्षा अद्यतनांमध्ये निश्चित केल्या आहेत VirtualBox 6.0.10 आणि 5.2.32 (in नोंद सुरक्षेच्या समस्या सोडवल्या गेल्याची वस्तुस्थिती रिलीझ होण्यापूर्वी जाहिरात केली गेली नव्हती). तपशील दिलेले नाहीत, परंतु, CVSS स्तरानुसार, अतिथी प्रणाली वातावरणातून होस्ट सिस्टमच्या बाजूने कोड कार्यान्वित करण्याची परवानगी देणारी भेद्यता काढून टाकण्यात आली आहे;
• 10 असुरक्षा सोलारिसमध्ये (कमाल तीव्रता पातळी 9.1 -
  कर्नलमधील IPv6-संबंधित भेद्यता (CVE-2019-5597) रिमोट हल्ल्याला परवानगी देते (तपशील प्रदान केलेले नाही). दोन असुरक्षा देखील 8.8 ची गंभीर तीव्रता पातळी आहे - LDAP साठी सामान्य डेस्कटॉप वातावरण आणि क्लायंट युटिलिटीजमधील स्थानिक पातळीवर शोषण करण्यायोग्य समस्या. 7 पेक्षा जास्त तीव्रतेच्या पातळीसह समस्यांमध्ये ICMPv6 आणि सोलारिस कर्नलमधील NFS हँडलर्समधील दूरस्थपणे शोषण करण्यायोग्य असुरक्षा आणि फाइल सिस्टम आणि Gnuplot मधील स्थानिक समस्यांचा समावेश होतो.

स्त्रोत: opennet.ru