Java SE, MySQL, VirtualBox, Solaris र अन्य Oracle उत्पादनहरू कमजोरीहरू हटाएर अपडेट गर्नुहोस्

Oracle ले आफ्ना उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित रिलीज प्रकाशित गरेको छ, महत्त्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। अप्रिल अपडेटले कुल 441 कमजोरीहरू फिक्स गर्यो।

केही समस्याहरू:

• Java SE मा 10 सुरक्षा समस्याहरू र GraalVM मा 13 मुद्दाहरू। Java SE मा 8 जोखिमहरू प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ र अविश्वसनीय कोडको कार्यान्वयनलाई अनुमति दिने वातावरणहरूलाई असर गर्छ। Java SE (JavaFX/WebKitGTK मा कमजोरी) र GraalVM (Node.js मा कमजोरी) मा सबैभन्दा खतरनाक समस्याहरू 7.5 मध्ये 10 को एक गम्भीरता स्तर छ। जोखिमहरू Java SE 22.0.1, 21.0.3 को रिलीजहरूमा फिक्स गरिएको छ। र 17.0.11।
• ३० कमजोरीहरू सर्भर MySQL, जसलाई टाढाबाट प्रयोग गर्न सकिन्छ। सबैभन्दा गम्भीर समस्या, गम्भीरता स्तर 6.5 मा मूल्याङ्कन गरिएको, openSSL मा जोखिमसँग सम्बन्धित छ। कम गम्भीर जोखिमहरूले अप्टिमाइजर, InnoDB, थ्रेड पूलिङ, समूह प्रतिकृति प्लगइन, अडिट प्लगइन, DML, र mysqldump लाई असर गर्छ। यी समस्याहरू MySQL समुदाय सर्भर 8.4.0 र 8.0.38 मा समाधान गरिनेछ।
• VirtualBox मा 13 जोखिमहरू, जसमध्ये 7 खतरनाक रूपमा चिन्ह लगाइएका छन् (चार समस्याहरूमा 8.8 मध्ये 10 को गम्भीरता स्तर छ, र तीन 7.8 मध्ये 10 को गम्भीरता स्तर छ)। कमजोरीहरूको बारेमा विवरणहरू खुलासा गरिएको छैन, तर गम्भीरता स्तर सेट द्वारा न्याय गर्दै, तिनीहरू अतिथि प्रणालीहरूबाट होस्ट वातावरणमा पहुँच गर्न अनुमति दिन्छ। दुई कमजोरीहरू मात्र लिनक्स होस्टहरूमा र दुई मात्र विन्डोज होस्टहरूमा देखा पर्दछ। एउटा कमजोरीले प्रमाणीकरण बिना HTTP मार्फत रिमोट आक्रमणलाई अनुमति दिन्छ, तर शोषणको जटिलताका कारण यस समस्याको गम्भीरता स्तर १० मध्ये ५.९ मा सेट गरिएको छ। VirtualBox 5.9 अपडेटमा कमजोरीहरू फिक्स गरिएको छ।
• सोलारिसमा 3 कमजोरीहरू जसले सोलारिस जोन टेक्नोलोजी र प्रणाली उपयोगिताहरूलाई असर गर्छ। मुद्दाहरूलाई 8.2, 7.8 र 2.0 को गम्भीरता स्तर तोकिएको छ। कमजोरीहरू Solaris 11.4 SRU68 अद्यावधिकमा समाधान गरिएको छ। कमजोरीहरू हटाउनको अतिरिक्त, नयाँ संस्करणले प्याकेज संस्करणहरू Explorer 24.2, Node.js 18.19.1, BIND 9.18.24, libuv 1.48.0, sendmail 8.18.1, Unbound 1.19.1, Firefox 115.9.0, Firefox. .115.9.0, library/nss, library/libtiff र kernel/arch-x86।

स्रोत: opennet.ru