Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

Oracle ले आफ्ना उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित विमोचन प्रकाशित गरेको छ, जुन महत्त्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। अप्रिल अपडेटले कुल 390 कमजोरीहरू फिक्स गर्यो।

केही समस्याहरू:

• जाभा SE मा 2 सुरक्षा समस्याहरू। सबै कमजोरीहरू प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ। समस्याहरू 5.9 र 5.3 को गम्भीरता स्तरहरू छन्, पुस्तकालयहरूमा उपस्थित छन्, र केवल अविश्वसनीय कोड चलाउन अनुमति दिने वातावरणमा देखा पर्दछ। जोखिमहरू Java SE 16.0.1, 11.0.11, र 8u292 रिलीजहरूमा फिक्स गरियो। थप रूपमा, TLSv1.0 र TLSv1.1 प्रोटोकलहरू OpenJDK मा पूर्वनिर्धारित रूपमा असक्षम हुन्छन्।
• MySQL सर्भरमा 43 जोखिमहरू, जसमध्ये 4 टाढाबाट शोषण गर्न सकिन्छ (यी कमजोरीहरूलाई 7.5 को गम्भीरता स्तर तोकिएको छ)। OpenSSL वा MIT Kerberos सँग निर्माण गर्दा टाढाबाट शोषणयोग्य कमजोरीहरू देखा पर्छन्। 39 स्थानीय रूपमा शोषणयोग्य कमजोरीहरू पार्सर, InnoDB, DML, अनुकूलक, प्रतिकृति प्रणाली, भण्डारण प्रक्रिया कार्यान्वयन, र अडिट प्लगइनमा त्रुटिहरूको कारणले गर्दा हुन्छ। MySQL सामुदायिक सर्भर 8.0.24 र 5.7.34 रिलीजहरूमा समस्याहरू समाधान गरिएको छ।
• VirtualBox मा 20 कमजोरीहरू। तीनवटा सबैभन्दा खतरनाक समस्याहरूमा 8.1, 8.2 र 8.4 को गम्भीरता स्तरहरू छन्। यी मध्ये एक समस्याले RDP प्रोटोकलको हेरफेर मार्फत टाढाको आक्रमणलाई अनुमति दिन्छ। VirtualBox 6.1.20 अपडेटमा कमजोरीहरू फिक्स गरिएको छ।
• सोलारिसमा २ कमजोरीहरू। अधिकतम गम्भीरता स्तर 2 हो - CDE (सामान्य डेस्कटप वातावरण) मा स्थानीय रूपमा शोषणयोग्य जोखिम। दोस्रो समस्या 7.8 को एक गम्भीरता स्तर छ र कर्नेल मा प्रकट हुन्छ। समस्याहरू Solaris 6.1 SRU11.4 अद्यावधिकमा समाधान गरिएका छन्।

स्रोत: opennet.ru