Java SE, MySQL, VirtualBox आणि इतर ओरॅकल उत्पादनांसाठी असुरक्षा निश्चित केल्या आहेत.

गंभीर समस्या आणि असुरक्षा दूर करण्याच्या उद्देशाने ओरॅकलने त्याच्या उत्पादनांच्या (क्रिटिकल पॅच अपडेट) अद्यतनांचे शेड्यूल केलेले प्रकाशन प्रकाशित केले आहे. जुलै अपडेट एकूण 342 भेद्यता निश्चित करते.

काही समस्या:

• 4 Java SE मधील सुरक्षा समस्या. सर्व असुरक्षा प्रमाणीकरणाशिवाय दूरस्थपणे वापरल्या जाऊ शकतात आणि अविश्वासू कोडची अंमलबजावणी करण्यास अनुमती देणार्‍या वातावरणावर परिणाम करतात. हॉटस्पॉट व्हर्च्युअल मशीनला प्रभावित करणारी सर्वात धोकादायक समस्या 7.5 ची तीव्रता पातळी नियुक्त केली आहे. अविश्वासू कोडची अंमलबजावणी करण्यास अनुमती देणार्‍या वातावरणातील भेद्यता. Java SE 16.0.2, 11.0.12, आणि 8u301 रिलीझमध्‍ये भेद्यता सोडवण्‍यात आली आहे.
• MySQL सर्व्हरमधील 36 भेद्यता, ज्यापैकी 4 दूरस्थपणे वापरल्या जाऊ शकतात. कर्ल पॅकेज आणि LZ4 अल्गोरिदमच्या वापराशी संबंधित सर्वात गंभीर समस्या धोक्याची पातळी 8.1 आणि 7.5 नियुक्त केली आहेत. पाच समस्या InnoDB वर परिणाम करतात, तीन DDL वर परिणाम करतात, दोन प्रतिकृती प्रभावित करतात आणि दोन DML वर परिणाम करतात. तीव्रता पातळी 15 सह 4.9 समस्या ऑप्टिमायझरमध्ये दिसतात. MySQL समुदाय सर्व्हर 8.0.26 आणि 5.7.35 रिलीझमध्ये समस्यांचे निराकरण करण्यात आले.
• व्हर्च्युअलबॉक्समध्ये 4 भेद्यता. दोन सर्वात धोकादायक समस्यांची तीव्रता 8.2 आणि 7.3 आहे. सर्व असुरक्षा केवळ स्थानिक हल्ल्यांना परवानगी देतात. वर्च्युअलबॉक्स 6.1.24 अपडेटमध्ये भेद्यता निश्चित केल्या आहेत.
• सोलारिसमध्ये 1 असुरक्षा. समस्या कर्नलवर परिणाम करते, त्याची तीव्रता पातळी 3.9 आहे आणि सोलारिस 11.4 SRU35 अद्यतनामध्ये निश्चित केली आहे.

स्त्रोत: opennet.ru