Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

ओरेकल कम्पनी प्रकाशित तिनीहरूको उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित रिलीज, महत्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। अप्रिल अपडेटमा फिक्स गरियो 297 जोखिमहरू.

मुद्दाहरू Java SE 12.0.1, 11.0.3 र 8u212 5 सुरक्षा मुद्दाहरू फिक्स गरियो। सबै कमजोरीहरू प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ। विन्डोज प्लेटफर्मको लागि विशिष्ट एक जोखिम तोकिएको CVSS स्कोर 9.0 (CVE-2019-2699), जसले महत्वपूर्ण गम्भीरता स्तरसँग मेल खान्छ र नेटवर्कमा अप्रमाणित प्रयोगकर्तालाई Java SE अनुप्रयोगहरू सम्झौता गर्न अनुमति दिन्छ। 2D ग्राफिक्स प्रशोधन उपप्रणालीमा दुई कमजोरीहरूलाई 8.1 (CVE-2019-2697, CVE-2019-2698) मूल्याङ्कन गरिएको छ। विवरण भने खुलाइएको छैन ।

Java SE मा समस्याहरू बाहेक, अन्य Oracle उत्पादनहरूमा कमजोरीहरू सार्वजनिक गरिएको छ, जसमा:

• 40 जोखिमहरू MySQL मा (अधिकतम खतरा स्तर 7.5)। सबैभन्दा खतरनाक समस्या
  (CVE-2019-2632) प्रमाणीकरण प्लग-इन उपप्रणालीलाई असर गर्छ। विज्ञप्तिमा समस्याहरू समाधान गरिनेछ MySQL समुदाय सर्भर 8.0.16, 5.7.26 र 5.6.44.

• 12 जोखिमहरू VirtualBox मा, जसमध्ये 7 महत्वपूर्ण छन् (CVSS स्कोर 8.8)। अपडेटहरूमा कमजोरीहरू तय गरियो VirtualBox 6.0.6 र 5.2.28 (in नोट सुरक्षा समस्याहरूको उन्मूलनको तथ्य रिलीजद्वारा विज्ञापन गरिएको छैन)। विवरणहरू रिपोर्ट गरिएको छैन, तर CVSS को स्तर द्वारा न्याय गर्दै, कमजोरीहरू तय गरिएको छ, प्रदर्शन गरे Pwn2Own 2019 प्रतियोगितामा र तपाईंलाई अतिथि प्रणाली वातावरणबाट होस्ट प्रणालीको छेउमा कोड कार्यान्वयन गर्न अनुमति दिँदै।

  तपाईंलाई अतिथि वातावरणबाट होस्ट प्रणालीमा आक्रमण गर्न अनुमति दिन्छ।

• 3 कमजोरीहरू सोलारिसमा (अधिकतम गम्भीरता 5.3 - IPS प्याकेज प्रबन्धक, SunSSH, र लक व्यवस्थापन सेवामा समस्याहरू। मुद्दाहरू रिलीजमा फिक्स गरिएका छन्।
  सोलारिस 11.4 SRU8, जसले UCB पुस्तकालयहरू (libucb, librpcsoc, libdbm, libtermcap, libcurses) र fc-fabric सेवा, अपडेट गरिएको प्याकेज संस्करणहरूको लागि समर्थन पुन: सुरु गर्यो।
  ibus 1.5.19, NTP 4.2.8p12,
  Firefox 60.6.0esr
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL ५.६.४३ र ५.७.२५,
  libxml2 2.9.9,
  libxslt 1.1.33,
  वायरशार्क २.६.७
  ncurses 6.1.0.20190105,
  Apache httpd 2.4.38,
  perl 5.22।

स्रोत: opennet.ru