Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਇਸਦੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਯੋਜਨਾਬੱਧ ਰੀਲੀਜ਼, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਅਪ੍ਰੈਲ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਇਸ ਨੂੰ ਕੁੱਲ ਮਿਲਾ ਕੇ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ 297 ਕਮਜ਼ੋਰੀਆਂ.

ਮੁੱਦੇ Java SE 12.0.1, 11.0.3 ਅਤੇ 8u212 5 ਸੁਰੱਖਿਆ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਖਾਸ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨਿਰਧਾਰਤ CVSS ਸਕੋਰ 9.0 (CVE-2019-2699), ਜੋ ਕਿ ਖ਼ਤਰੇ ਦੇ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਉੱਤੇ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ Java SE ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। 2D ਗ੍ਰਾਫਿਕਸ ਪ੍ਰੋਸੈਸਿੰਗ ਸਬਸਿਸਟਮ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੈਵਲ 8.1 (CVE-2019-2697, CVE-2019-2698) ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

Java SE ਵਿੱਚ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• 40 ਕਮਜ਼ੋਰੀਆਂ MySQL ਵਿੱਚ (ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਪੱਧਰ 7.5)। ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆ ਹੈ
  (CVE-2019-2632) ਪ੍ਰਮਾਣਿਕਤਾ ਪਲੱਗਇਨ ਉਪ-ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਜਾਣਗੇ MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.16, 5.7.26 ਅਤੇ 5.6.44.

• 12 ਕਮਜ਼ੋਰੀਆਂ VirtualBox ਵਿੱਚ, ਜਿਸ ਵਿੱਚੋਂ 7 ਵਿੱਚ ਖ਼ਤਰੇ ਦੀ ਗੰਭੀਰ ਡਿਗਰੀ ਹੈ (CVSS ਸਕੋਰ 8.8)। ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ ਵਰਚੁਅਲ ਬਾਕਸ 6.0.6 ਅਤੇ 5.2.28 (ਵਿੱਚ ਨੋਟ ਇਹ ਤੱਥ ਕਿ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ ਰਿਲੀਜ਼ ਤੋਂ ਪਹਿਲਾਂ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ ਸੀ)। ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ CVSS ਦੇ ਪੱਧਰ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ Pwn2Own 2019 ਮੁਕਾਬਲੇ 'ਤੇ ਅਤੇ ਤੁਹਾਨੂੰ ਗੈਸਟ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਤੋਂ ਹੋਸਟ ਸਿਸਟਮ ਸਾਈਡ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

  ਤੁਹਾਨੂੰ ਮਹਿਮਾਨ ਵਾਤਾਵਰਣ ਤੋਂ ਹੋਸਟ ਸਿਸਟਮ ਉੱਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

• ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ ਸੋਲਾਰਿਸ ਉੱਤੇ (ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ 5.3 - IPS ਪੈਕੇਜ ਮੈਨੇਜਰ, ਸਨਐਸਐਸਐਚ, ਅਤੇ ਲੌਕ ਪ੍ਰਬੰਧਨ ਸੇਵਾ ਨਾਲ ਮੁੱਦੇ। ਰਿਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ
  ਸੋਲਾਰਿਸ 11.4 SRU8, ਜਿਸ ਨੇ UCB ਲਾਇਬ੍ਰੇਰੀਆਂ (libucb, librpcsoc, libdbm, libtermcap, libcurses) ਅਤੇ fc-ਫੈਬਰਿਕ ਸੇਵਾ, ਅੱਪਡੇਟ ਪੈਕੇਜ ਸੰਸਕਰਣਾਂ ਲਈ ਸਮਰਥਨ ਵੀ ਮੁੜ ਸ਼ੁਰੂ ਕੀਤਾ ਹੈ।
  ibus 1.5.19, NTP 4.2.8p12,
  ਫਾਇਰਫਾਕਸ 60.6.0esr,
  BIND 9.11.6
  OpenSSL 1.0.2r,
  MySQL 5.6.43 ਅਤੇ 5.7.25,
  libxml2 2.9.9,
  libxslt 1.1.33,
  ਵਾਇਰਸ਼ਾਰਕ 2.6.7,
  ncurses 6.1.0.20190105,
  ਅਪਾਚੇ httpd 2.4.38,
  ਪਰਲ 5.22।

ਸਰੋਤ: opennet.ru