Java SE, MySQL, VirtualBox र अन्य Oracle उत्पादनहरूका लागि कमजोरीहरू तय गरिएका अपडेटहरू

Oracle ले आफ्ना उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित विमोचन प्रकाशित गरेको छ, जुन महत्त्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। जुलाई अपडेटले कुल 342 कमजोरीहरू फिक्स गर्दछ।

केही समस्याहरू:

• 4 Java SE मा सुरक्षा मुद्दाहरू। सबै कमजोरीहरूलाई प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ र अविश्वसनीय कोडको कार्यान्वयनलाई अनुमति दिने वातावरणहरूलाई असर गर्छ। हटस्पट भर्चुअल मेसिनलाई असर गर्ने सबैभन्दा खतरनाक मुद्दालाई 7.5 को गम्भीरता स्तर तोकिएको छ। अविश्वसनीय कोडको कार्यान्वयन गर्न अनुमति दिने वातावरणमा जोखिम। जाभा SE 16.0.2, 11.0.12, र 8u301 रिलीजहरूमा कमजोरीहरू समाधान गरिएको छ।
• MySQL सर्भरमा 36 कमजोरीहरू, जसमध्ये 4 टाढाबाट शोषण गर्न सकिन्छ। कर्ल प्याकेज र LZ4 एल्गोरिथ्मको प्रयोगसँग सम्बन्धित सबैभन्दा गम्भीर समस्याहरू खतरा स्तर 8.1 र 7.5 तोकिएका छन्। पाँचवटा मुद्दाहरूले InnoDB लाई असर गर्छ, तीनले DDL लाई असर गर्छ, दुईले प्रतिकृतिलाई असर गर्छ, र दुईले DML लाई असर गर्छ। अप्टिमाइजरमा गम्भीरता स्तर 15 सँग 4.9 समस्याहरू देखा पर्छन्। समस्याहरू MySQL सामुदायिक सर्भर 8.0.26 र 5.7.35 रिलीजहरूमा समाधान गरियो।
• VirtualBox मा 4 कमजोरीहरू। दुई सबैभन्दा खतरनाक समस्याहरूको गम्भीरता स्तर 8.2 र 7.3 छ। सबै कमजोरीहरूले स्थानीय आक्रमणहरूलाई मात्र अनुमति दिन्छ। VirtualBox 6.1.24 अपडेटमा कमजोरीहरू फिक्स गरिएको छ।
• सोलारिसमा 1 जोखिम। मुद्दाले कर्नेललाई असर गर्छ, 3.9 को गम्भीरता स्तर छ र सोलारिस 11.4 SRU35 अपडेटमा फिक्स गरिएको छ।

स्रोत: opennet.ru