Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਇਸਦੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਯੋਜਨਾਬੱਧ ਰੀਲੀਜ਼, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਜਨਵਰੀ ਦੇ ਅਪਡੇਟ ਵਿੱਚ, ਕੁੱਲ ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ.

ਮੁੱਦੇ Java SE 13.0.2, 11.0.6 ਅਤੇ 8u241 ਹਟਾਇਆ 12 ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ. ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਭ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ 8.1 ਹੈ, ਜੋ ਕਿ ਇੱਕ ਸੀਰੀਅਲਾਈਜ਼ੇਸ਼ਨ ਮੁੱਦੇ (CVE-2020-2604) ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ Java SE ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸੀਰੀਅਲਾਈਜ਼ਡ ਡੇਟਾ ਦੇ ਪ੍ਰਸਾਰਣ ਦੁਆਰਾ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਤੀਬਰਤਾ ਦਾ ਪੱਧਰ 7.5 ਹੈ। ਇਹ ਸਮੱਸਿਆਵਾਂ JavaFX ਵਿੱਚ ਮੌਜੂਦ ਹਨ ਅਤੇ SQLite ਅਤੇ libxslt ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਕਾਰਨ ਹਨ।

Java SE ਵਿੱਚ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• 12 ਕਮਜ਼ੋਰੀਆਂ MySQL ਸਰਵਰ ਵਿੱਚ ਅਤੇ
  MySQL ਕਲਾਇੰਟ (C API) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ 3 ਕਮਜ਼ੋਰੀਆਂ। MySQL ਪਾਰਸਰ ਅਤੇ ਆਪਟੀਮਾਈਜ਼ਰ ਵਿੱਚ ਤਿੰਨ ਸਮੱਸਿਆਵਾਂ ਲਈ 6.5 ਦਾ ਉੱਚਤਮ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ।
  ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.19, 5.7.29 ਅਤੇ 5.6.47.

• 18 ਕਮਜ਼ੋਰੀਆਂ ਵਰਚੁਅਲਬੌਕਸ ਵਿੱਚ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 6 ਵਿੱਚ ਖ਼ਤਰੇ ਦੀ ਉੱਚ ਡਿਗਰੀ ਹੈ (CVSS ਸਕੋਰ 8.2 ਅਤੇ 7.5)। ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਜਾਵੇਗਾ ਵਰਚੁਅਲ ਬਾਕਸ 6.1.2, 6.0.16 ਅਤੇ 5.2.36ਜਿਨ੍ਹਾਂ ਦੀ ਅੱਜ ਉਮੀਦ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।
• 10 ਕਮਜ਼ੋਰੀਆਂ ਸੋਲਾਰਿਸ ਵਿੱਚ. ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਗੰਭੀਰਤਾ 8.8 ਆਮ ਡੈਸਕਟਾਪ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਮੁੱਦਾ ਹੈ। 7 ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ ਵਾਲੇ ਮੁੱਦਿਆਂ ਵਿੱਚ ਏਕੀਕਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਸਥਾਨਕ ਕਮਜ਼ੋਰੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਕੱਲ੍ਹ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ ਸੋਲਾਰਿਸ 11.4 SRU 17.

ਸਰੋਤ: opennet.ru