Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

ओरेकल कम्पनी प्रकाशित यसको उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अपडेटहरूको योजनाबद्ध रिलीज, महत्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। जुलाई अपडेटमा, कुल 319 जोखिमहरू.

मुद्दाहरू Java SE 12.0.2, 11.0.4 र 8u221 10 सुरक्षा मुद्दाहरू फिक्स। 9 जोखिमहरू प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ। उच्चतम असाइन गरिएको गम्भीरता स्तर 6.8 (libpng मा जोखिम) हो। कुनै उच्च वा महत्वपूर्ण मुद्दाहरू पहिचान गरिएको छैन जसले नेटवर्कमा अप्रमाणित प्रयोगकर्तालाई Java SE अनुप्रयोगहरू सम्झौता गर्न अनुमति दिन्छ।

Java SE मा समस्याहरू बाहेक, अन्य Oracle उत्पादनहरूमा कमजोरीहरू सार्वजनिक गरिएको छ, जसमा:

• 43 कमजोरीहरू MySQL मा (अधिकतम गम्भीरता स्तर 9.8, एक महत्वपूर्ण समस्या संकेत गर्दै)। सबैभन्दा खतरनाक समस्या
  (CVE-2019-3822) सँग सम्बन्धित छ बफर ओभरफ्लो libcurl पुस्तकालयमा NTLM हेडर पार्सिङ कोडमा, जुन एक अप्रमाणित प्रयोगकर्ताद्वारा MySQL सर्भरलाई टाढाबाट आक्रमण गर्न प्रयोग गर्न सकिन्छ। लगभग सबै अन्य समस्याहरू मात्र देखा पर्दछ यदि त्यहाँ DBMS मा प्रमाणित पहुँच छ। एक मात्र अपवाद शेलमा भेद्यता हो: Admin / InnoDB क्लस्टर, जसलाई 7.5 को गम्भीरता स्तर तोकिएको छ। विज्ञप्तिमा समस्याहरू समाधान गरिनेछ MySQL समुदाय सर्भर 8.0.17, 5.7.27 र 5.6.45.

• 14 जोखिमहरू VirtualBox मा, जसमध्ये 3 अत्यधिक खतरनाक छन् (CVSS स्कोर 8.2 र 8.8)। अपडेटहरूमा कमजोरीहरू निश्चित छन् VirtualBox 6.0.10 र 5.2.32 (in नोट सुरक्षा समस्याहरू समाधान भएको तथ्यलाई रिलीज गर्नु अघि विज्ञापन गरिएको थिएन)। विवरणहरू प्रदान गरिएको छैन, तर, CVSS स्तरको आधारमा, अतिथि प्रणाली वातावरणबाट होस्ट प्रणाली पक्षमा कोड कार्यान्वयन गर्न अनुमति दिने कमजोरीहरू हटाइएको छ;
• 10 जोखिमहरू सोलारिसमा (अधिकतम गम्भीरता स्तर 9.1 -
  कर्नेलमा IPv6-सम्बन्धित जोखिम (CVE-2019-5597) रिमोट आक्रमणलाई अनुमति दिँदै (विवरणहरू प्रदान गरिएको छैन)। दुई कमजोरीहरूमा पनि 8.8 को एक महत्वपूर्ण गम्भीरता स्तर छ - साझा डेस्कटप वातावरण र LDAP का लागि ग्राहक उपयोगिताहरूमा स्थानीय रूपमा शोषणयोग्य मुद्दाहरू। 7 भन्दा माथिको गम्भीरता स्तर भएका समस्याहरूमा ICMPv6 र Solaris कर्नेलमा NFS ह्यान्डलरहरूमा टाढाबाट शोषणयोग्य कमजोरीहरू, र फाइल प्रणाली र Gnuplot मा स्थानीय समस्याहरू समावेश छन्।

स्रोत: opennet.ru