Java SE, MySQL, VirtualBox आणि इतर ओरॅकल उत्पादनांसाठी असुरक्षा निश्चित केल्या आहेत.

गंभीर समस्या आणि असुरक्षा दूर करण्याच्या उद्देशाने ओरॅकलने त्याच्या उत्पादनांच्या (क्रिटिकल पॅच अपडेट) अद्यतनांचे शेड्यूल केलेले प्रकाशन प्रकाशित केले आहे. एप्रिल अपडेटने एकूण 390 भेद्यता निश्चित केल्या.

काही समस्या:

• Java SE मध्ये 2 सुरक्षा समस्या. सर्व असुरक्षा प्रमाणीकरणाशिवाय दूरस्थपणे वापरल्या जाऊ शकतात. समस्यांची तीव्रता पातळी 5.9 आणि 5.3 आहे, लायब्ररीमध्ये उपस्थित आहेत आणि केवळ अविश्वासू कोड चालवण्याची परवानगी देणार्‍या वातावरणात दिसतात. Java SE 16.0.1, 11.0.11, आणि 8u292 रिलीझमध्‍ये भेद्यता निश्चित केली गेली. याव्यतिरिक्त, OpenJDK मध्ये TLSv1.0 आणि TLSv1.1 प्रोटोकॉल डीफॉल्टनुसार अक्षम केले जातात.
• MySQL सर्व्हरमधील 43 भेद्यता, ज्यापैकी 4 दूरस्थपणे वापरल्या जाऊ शकतात (या भेद्यता 7.5 ची तीव्रता पातळी नियुक्त केली आहेत). OpenSSL किंवा MIT Kerberos सह तयार करताना दूरस्थपणे शोषण करण्यायोग्य असुरक्षा दिसून येतात. पार्सर, InnoDB, DML, ऑप्टिमायझर, प्रतिकृती प्रणाली, संग्रहित प्रक्रिया अंमलबजावणी आणि ऑडिट प्लगइनमधील त्रुटींमुळे 39 स्थानिकरित्या शोषण करण्यायोग्य असुरक्षा उद्भवतात. MySQL कम्युनिटी सर्व्हर 8.0.24 आणि 5.7.34 रिलीझमध्ये समस्यांचे निराकरण करण्यात आले आहे.
• VirtualBox मध्ये 20 भेद्यता. तीन सर्वात धोकादायक समस्यांची तीव्रता 8.1, 8.2 आणि 8.4 आहे. यापैकी एक समस्या RDP प्रोटोकॉलच्या हाताळणीद्वारे रिमोट आक्रमणास अनुमती देते. वर्च्युअलबॉक्स 6.1.20 अपडेटमध्ये भेद्यता निश्चित केल्या आहेत.
• सोलारिसमधील 2 असुरक्षा. कमाल तीव्रता पातळी 7.8 आहे - CDE (कॉमन डेस्कटॉप एन्व्हायर्नमेंट) मधील स्थानिकरित्या शोषण करण्यायोग्य असुरक्षा. दुसऱ्या समस्येची तीव्रता 6.1 आहे आणि ती कर्नलमध्ये प्रकट होते. सोलारिस 11.4 SRU32 अपडेटमध्ये समस्यांचे निराकरण केले आहे.

स्त्रोत: opennet.ru