Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਇਸਦੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਯੋਜਨਾਬੱਧ ਰੀਲੀਜ਼, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਜੁਲਾਈ ਦੇ ਅਪਡੇਟ ਵਿੱਚ, ਕੁੱਲ 319 ਕਮਜ਼ੋਰੀਆਂ.

ਮੁੱਦੇ Java SE 12.0.2, 11.0.4 ਅਤੇ 8u221 10 ਸੁਰੱਖਿਆ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ। ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ 9 ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਭ ਤੋਂ ਵੱਧ ਨਿਰਧਾਰਤ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ 6.8 (libpng ਵਿੱਚ ਕਮਜ਼ੋਰੀ) ਹੈ। ਕੋਈ ਉੱਚ ਜਾਂ ਨਾਜ਼ੁਕ ਮੁੱਦਿਆਂ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ Java SE ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗੀ।

Java SE ਵਿੱਚ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ MySQL ਵਿੱਚ (ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਪੱਧਰ 9.8, ਇੱਕ ਗੰਭੀਰ ਸਮੱਸਿਆ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ)। ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆ ਹੈ
  (CVE-2019-3822) ਨਾਲ ਸੰਬੰਧਿਤ ਬਫਰ ਓਵਰਫਲੋ libcurl ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ NTLM ਹੈਡਰ ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ, ਜਿਸਦੀ ਵਰਤੋਂ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ MySQL ਸਰਵਰ 'ਤੇ ਰਿਮੋਟਲੀ ਹਮਲਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਲਗਭਗ ਸਾਰੀਆਂ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਤਾਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਜੇਕਰ DBMS ਤੱਕ ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਹੋਵੇ। ਸਿਰਫ ਅਪਵਾਦ ਸ਼ੈੱਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਹੈ: ਐਡਮਿਨ / ਇਨੋਡੀਬੀ ਕਲੱਸਟਰ, ਜਿਸ ਨੂੰ 7.5 ਦਾ ਇੱਕ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਜਾਣਗੇ MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.17, 5.7.27 ਅਤੇ 5.6.45.

• 14 ਕਮਜ਼ੋਰੀਆਂ VirtualBox ਵਿੱਚ, ਜਿਸ ਵਿੱਚੋਂ 3 ਬਹੁਤ ਖਤਰਨਾਕ ਹਨ (CVSS ਸਕੋਰ 8.2 ਅਤੇ 8.8)। ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ ਵਰਚੁਅਲ ਬਾਕਸ 6.0.10 ਅਤੇ 5.2.32 (ਵਿੱਚ ਨੋਟ ਇਹ ਤੱਥ ਕਿ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ ਰਿਲੀਜ਼ ਤੋਂ ਪਹਿਲਾਂ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ ਸੀ)। ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ, CVSS ਪੱਧਰ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਕੋਡ ਨੂੰ ਗੈਸਟ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਤੋਂ ਹੋਸਟ ਸਿਸਟਮ ਸਾਈਡ 'ਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ;
• 10 ਕਮਜ਼ੋਰੀਆਂ ਸੋਲਾਰਿਸ ਵਿੱਚ (ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਪੱਧਰ 9.1 -
  ਕਰਨਲ (CVE-6-2019) ਵਿੱਚ IPv5597-ਸੰਬੰਧੀ ਕਮਜ਼ੋਰੀ ਰਿਮੋਟ ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ)। ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦਾ 8.8 ਦਾ ਗੰਭੀਰ ਗੰਭੀਰਤਾ ਪੱਧਰ ਵੀ ਹੈ - LDAP ਲਈ ਆਮ ਡੈਸਕਟਾਪ ਵਾਤਾਵਰਣ ਅਤੇ ਕਲਾਇੰਟ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਮੁੱਦੇ। 7 ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ ਵਾਲੇ ਮੁੱਦਿਆਂ ਵਿੱਚ ਸੋਲਾਰਿਸ ਕਰਨਲ ਵਿੱਚ ICMPv6 ਅਤੇ NFS ਹੈਂਡਲਰਾਂ ਵਿੱਚ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ, ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ ਅਤੇ Gnuplot ਵਿੱਚ ਸਥਾਨਕ ਸਮੱਸਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ।

ਸਰੋਤ: opennet.ru