Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਨੇ ਆਪਣੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਇੱਕ ਅਨੁਸੂਚਿਤ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਜਨਵਰੀ ਦੇ ਅਪਡੇਟ ਨੇ ਕੁੱਲ 497 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਹੈ।

ਕੁਝ ਸਮੱਸਿਆਵਾਂ:

• Java SE ਵਿੱਚ 17 ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਅਜਿਹੇ ਵਾਤਾਵਰਣ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਭਰੋਸੇਯੋਗ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਮੁੱਦਿਆਂ ਦਾ ਇੱਕ ਮੱਧਮ ਗੰਭੀਰਤਾ ਪੱਧਰ ਹੈ - 16 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ 5.3 ਦਾ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇੱਕ ਨੂੰ 3.7 ਦਾ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਮੁੱਦੇ 2D ਸਬ-ਸਿਸਟਮ, ਹੌਟਸਪੌਟ VM, ਸੀਰੀਅਲਾਈਜ਼ੇਸ਼ਨ ਫੰਕਸ਼ਨਾਂ, JAXP, ImageIO ਅਤੇ ਵੱਖ-ਵੱਖ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ। Java SE 17.0.2, 11.0.13, ਅਤੇ 8u311 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• MySQL ਸਰਵਰ ਵਿੱਚ 30 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਰਲ ਪੈਕੇਜ ਦੀ ਵਰਤੋਂ ਅਤੇ ਆਪਟੀਮਾਈਜ਼ਰ ਦੇ ਸੰਚਾਲਨ ਨਾਲ ਜੁੜੀਆਂ ਸਭ ਤੋਂ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਨੂੰ 7.5 ਅਤੇ 7.1 ਦੇ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ। ਘੱਟ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਆਪਟੀਮਾਈਜ਼ਰ, InnoDB, ਐਨਕ੍ਰਿਪਸ਼ਨ ਟੂਲ, DDL, ਸਟੋਰ ਕੀਤੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ, ਪ੍ਰਤੀਕ੍ਰਿਤੀ, ਪਾਰਸਰ, ਡੇਟਾ ਸਕੀਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀਆਂ ਹਨ। MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.28 ਅਤੇ 5.7.37 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਸਨ।
• VirtualBox ਵਿੱਚ 2 ਕਮਜ਼ੋਰੀਆਂ। ਮੁੱਦਿਆਂ ਨੂੰ ਗੰਭੀਰਤਾ ਪੱਧਰ 6.5 ਅਤੇ 3.8 ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ (ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਸਿਰਫ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ)। ਵਰਚੁਅਲਬਾਕਸ 6.1.32 ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਸੋਲਾਰਿਸ ਵਿੱਚ 5 ਕਮਜ਼ੋਰੀ। ਸਮੱਸਿਆਵਾਂ ਕਰਨਲ, ਇੰਸਟਾਲਰ, ਫਾਈਲ ਸਿਸਟਮ, ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਕਰੈਸ਼ ਟਰੈਕਿੰਗ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਮੁੱਦਿਆਂ ਨੂੰ 6.5 ਅਤੇ ਇਸ ਤੋਂ ਘੱਟ ਦੇ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ। ਸੋਲਾਰਿਸ 11.4 SRU41 ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਹੈ।
• Log4j 2 ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੁੱਲ ਮਿਲਾ ਕੇ, Log33j 4 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਕਾਰਨ ਪੈਦਾ ਹੋਈਆਂ 2 ਕਮਜ਼ੋਰੀਆਂ, ਜੋ ਕਿ ਉਤਪਾਦਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਜਿਵੇਂ ਕਿ
  • Oracle WebLogic ਸਰਵਰ
  • ਓਰੇਕਲ ਵੈਬ ਸੈਂਟਰ ਪੋਰਟਲ,
  • ਓਰੇਕਲ ਬਿਜ਼ਨਸ ਇੰਟੈਲੀਜੈਂਸ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਐਡੀਸ਼ਨ,
  • ਓਰੇਕਲ ਕਮਿਊਨੀਕੇਸ਼ਨ ਵਿਆਸ ਸਿਗਨਲਿੰਗ ਰਾਊਟਰ,
  • ਓਰੇਕਲ ਕਮਿਊਨੀਕੇਸ਼ਨ ਇੰਟਰਐਕਟਿਵ ਸੈਸ਼ਨ ਰਿਕਾਰਡਰ,
  • ਓਰੇਕਲ ਸੰਚਾਰ ਸੇਵਾ ਬ੍ਰੋਕਰ
  • ਓਰੇਕਲ ਕਮਿਊਨੀਕੇਸ਼ਨ ਸਰਵਿਸਿਜ਼ ਗੇਟਕੀਪਰ,
  • ਓਰੇਕਲ ਸੰਚਾਰ WebRTC ਸੈਸ਼ਨ ਕੰਟਰੋਲਰ,
  • ਪ੍ਰਿਮਾਵੇਰਾ ਗੇਟਵੇ,
  • Primavera P6 Enterprise ਪ੍ਰੋਜੈਕਟ ਪੋਰਟਫੋਲੀਓ ਪ੍ਰਬੰਧਨ,
  • ਪ੍ਰਿਮਾਵੇਰਾ ਯੂਨੀਫਾਇਰ,
  • ਇੰਸਟੈਂਟਿਸ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਟ੍ਰੈਕ,
  • ਓਰੇਕਲ ਫਾਈਨੈਂਸ਼ੀਅਲ ਸਰਵਿਸਿਜ਼ ਐਨਾਲਿਟੀਕਲ ਐਪਲੀਕੇਸ਼ਨਜ਼ ਬੁਨਿਆਦੀ ਢਾਂਚਾ,
  • ਓਰੇਕਲ ਫਾਈਨੈਂਸ਼ੀਅਲ ਸਰਵਿਸਿਜ਼ ਮਾਡਲ ਮੈਨੇਜਮੈਂਟ ਐਂਡ ਗਵਰਨੈਂਸ,
  • ਓਰੇਕਲ ਪ੍ਰਬੰਧਿਤ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ,
  • ਓਰੇਕਲ ਰਿਟੇਲ*,
  • ਸਿਏਬਲ UI ਫਰੇਮਵਰਕ,
  • ਓਰੇਕਲ ਯੂਟਿਲਿਟੀਜ਼ ਟੈਸਟਿੰਗ ਐਕਸਲੇਟਰ।

ਸਰੋਤ: opennet.ru