Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

Oracle ले आफ्ना उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित रिलीज प्रकाशित गरेको छ, महत्त्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। जनवरी अपडेटले कुल 497 कमजोरीहरू फिक्स गर्यो।

केही समस्याहरू:

• Java SE मा 17 सुरक्षा समस्याहरू। सबै कमजोरीहरूलाई प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ र अविश्वसनीय कोडको कार्यान्वयनलाई अनुमति दिने वातावरणहरूलाई असर गर्छ। समस्याहरूको मध्यम गम्भीरता स्तर छ - 16 जोखिमहरूलाई 5.3 को गम्भीरता स्तर तोकिएको छ, र एउटालाई 3.7 को गम्भीरता स्तर तोकिएको छ। मुद्दाहरूले 2D उपप्रणाली, हटस्पट VM, क्रमबद्ध कार्यहरू, JAXP, ImageIO र विभिन्न पुस्तकालयहरूलाई असर गर्छ। Java SE 17.0.2, 11.0.13, र 8u311 रिलीजहरूमा कमजोरीहरू समाधान गरिएको छ।
• MySQL सर्भरमा 30 कमजोरीहरू, जसमध्ये एक टाढाबाट शोषण गर्न सकिन्छ। कर्ल प्याकेजको प्रयोग र अप्टिमाइजरको सञ्चालनसँग सम्बन्धित सबैभन्दा गम्भीर समस्याहरू 7.5 र 7.1 को गम्भीरता स्तर तोकिएका छन्। कम खतरनाक कमजोरीहरूले अनुकूलक, InnoDB, एन्क्रिप्शन उपकरणहरू, DDL, भण्डारण प्रक्रियाहरू, विशेषाधिकार प्रणाली, प्रतिकृति, पार्सर, डेटा योजनाहरूलाई असर गर्छ। MySQL सामुदायिक सर्भर 8.0.28 र 5.7.37 रिलीजहरूमा समस्याहरू समाधान गरियो।
• VirtualBox मा 2 कमजोरीहरू। मुद्दाहरूलाई गम्भीरता स्तर 6.5 र 3.8 तोकिएको छ (दोस्रो कमजोरी Windows प्लेटफर्ममा मात्र देखिन्छ)। VirtualBox 6.1.32 अपडेटमा कमजोरीहरू फिक्स गरिएको छ।
• सोलारिसमा 5 जोखिम। समस्याहरूले कर्नेल, स्थापनाकर्ता, फाइल प्रणाली, पुस्तकालयहरू र क्र्यास ट्र्याकिङ सबसिस्टमलाई असर गर्छ। मुद्दाहरूलाई 6.5 र तलको गम्भीरता स्तर तोकिएको छ। कमजोरीहरू Solaris 11.4 SRU41 अपडेटमा फिक्स गरिएको छ।
• Log4j 2 पुस्तकालयमा कमजोरीहरू हटाउन काम गरिएको छ। कुलमा, Log33j 4 मा समस्याहरूको कारणले गर्दा 2 जोखिमहरू, जुन उत्पादनहरूमा देखा पर्यो।
  • Oracle WebLogic सर्भर
  • ओरेकल वेबसेन्टर पोर्टल,
  • ओरेकल बिजनेस इंटेलिजेंस इन्टरप्राइज संस्करण,
  • ओरेकल कम्युनिकेसन्स व्यास सिग्नलिङ राउटर,
  • ओरेकल संचार अन्तरक्रियात्मक सत्र रेकर्डर,
  • ओरेकल संचार सेवा ब्रोकर
  • ओरेकल संचार सेवा गेटकीपर,
  • ओरेकल संचार WebRTC सत्र नियन्त्रक,
  • प्रिमावेरा गेटवे,
  • Primavera P6 उद्यम परियोजना पोर्टफोलियो व्यवस्थापन,
  • Primavera Unifier,
  • Instantis EnterpriseTrack,
  • ओरेकल वित्तीय सेवा विश्लेषणात्मक अनुप्रयोग पूर्वाधार,
  • ओरेकल वित्तीय सेवा मोडेल व्यवस्थापन र शासन,
  • Oracle व्यवस्थित फाइल स्थानान्तरण,
  • ओरेकल रिटेल*,
  • Siebel UI फ्रेमवर्क,
  • ओरेकल उपयोगिता परीक्षण एक्सेलेरेटर।

स्रोत: opennet.ru