MySQL, VirtualBox, Solaris, र अन्य Oracle उत्पादनहरूमा जोखिमहरू

ओरेकलले आफ्ना उत्पादनहरूका लागि निर्धारित क्रिटिकल प्याच अपडेट जारी गरेको छ, जुन अपडेटले महत्वपूर्ण समस्याहरू र कमजोरीहरूलाई लक्षित गर्दछ। जुन अपडेटले २४५ कमजोरीहरूलाई सम्बोधन गर्दछ।

केही समस्याहरू:

• MySQL सर्भरमा रहेको एउटा जोखिमलाई प्रमाणीकरण बिना नै टाढाबाट शोषण गर्न सकिन्छ। यो समस्या जडान ह्यान्डलिङसँग सम्बन्धित छ र यसको गम्भीरता मूल्याङ्कन १० मध्ये ७.५ छ। यो जोखिम MySQL कम्युनिटी सर्भर ९.७.१ र ८.४.१० मा समाधान गरिएको छ।
• VirtualBox मा १० वटा कमजोरीहरू छन्, जसमध्ये तीनवटा खतरनाकको रूपमा चिन्ह लगाइएको छ (१० मध्ये ७.५)।
  कमजोरीहरूको प्रकृतिको बारेमा विवरणहरू खुलासा गरिएको छैन, तर यो उल्लेख गरिएको छ कि तिनीहरू VMM, साझा निर्देशिकाहरू, र VMSVGA उपकरणको कार्यान्वयनमा समस्याहरूको कारणले गर्दा हुन्। समस्याहरू VirtualBox 7.2.10 मा समाधान गरिएको थियो।
• सोलारिसमा तीनवटा कमजोरीहरू छन्। एउटा समस्या (CVE-2026-46978) लाई महत्वपूर्ण दर्जा दिइएको छ (१० मध्ये १०)। यो कमजोरीले रिमोट एडमिनिस्ट्रेशन डेमनलाई असर गर्छ र विशेष रूपमा तयार पारिएको HTTPS अनुरोध पठाएर टाढाबाट प्रशासक विशेषाधिकारहरू प्राप्त गर्न यसको शोषण गर्न सकिन्छ। कम गम्भीर कमजोरीहरूले फाइल प्रणाली (१० मध्ये ७.१ गम्भीरता) र मानक पुस्तकालयहरू (१० मध्ये ४.४) लाई असर गर्छ। यी कमजोरीहरू सोलारिस ११.४ SRU93 मा फिक्स गरिएका छन्।
• जाभा एसईमा कुनै पनि समस्या रिपोर्ट गरिएको छैन र जाभा एसईको कुनै पनि सुधारात्मक रिलीज उत्पन्न गरिएको छैन।

स्रोत: opennet.ru