Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

ओरेकल कम्पनी प्रकाशित यसको उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अपडेटहरूको योजनाबद्ध रिलीज, महत्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। जनवरी अपडेटमा, कुल 334 कमजोरीहरू.

मुद्दाहरू Java SE 13.0.2, 11.0.6 र 8u241 हटाइयो 12 सुरक्षा समस्याहरू। सबै कमजोरीहरू प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ। उच्चतम गम्भीरता स्तर 8.1 हो, जुन सीरियलाइजेसन मुद्दा (CVE-2020-2604) मा तोकिएको छ, जसले Java SE अनुप्रयोगहरूलाई विशेष रूपमा डिजाइन गरिएको क्रमबद्ध डाटाको प्रसारण मार्फत सम्झौता गर्न अनुमति दिन्छ। तीन कमजोरीहरूको गम्भीरता स्तर 7.5 छ। यी समस्याहरू JavaFX मा अवस्थित छन् र SQLite र libxslt मा कमजोरीहरूको कारणले गर्दा हो।

Java SE मा समस्याहरू बाहेक, अन्य Oracle उत्पादनहरूमा कमजोरीहरू सार्वजनिक गरिएको छ, जसमा:

• 12 जोखिमहरू MySQL सर्भरमा र
  MySQL क्लाइन्ट (C API) को कार्यान्वयनमा 3 कमजोरीहरू। 6.5 को उच्चतम गम्भीरता स्तर MySQL पार्सर र अप्टिमाइजरमा तीन समस्याहरूमा तोकिएको छ।
  विज्ञप्तिहरूमा निश्चित मुद्दाहरू MySQL समुदाय सर्भर 8.0.19, 5.7.29 र 5.6.47.

• 18 जोखिमहरू VirtualBox मा, जसमध्ये 6 मा उच्च स्तरको खतरा छ (CVSS स्कोर 8.2 र 7.5)। अपडेटहरूमा कमजोरीहरू तय गरिनेछ VirtualBox 6.1.2, 6.0.16 र 5.2.36जुन आज अपेक्षित छ।
• 10 जोखिमहरू सोलारिस मा। अधिकतम गम्भीरता गम्भीरता 8.8 साझा डेस्कटप वातावरणमा स्थानीय रूपमा शोषणयोग्य मुद्दा हो। 7 भन्दा माथिको गम्भीरता स्तर भएका समस्याहरूमा समेकन पूर्वाधार र फाइल प्रणालीमा स्थानीय कमजोरीहरू पनि समावेश छन्। हिजोको अपडेटमा समाधान गरिएका समस्याहरू सोलारिस 11.4 SRU 17.

स्रोत: opennet.ru