Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਇਸਦੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਯੋਜਨਾਬੱਧ ਰੀਲੀਜ਼, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਜਨਵਰੀ ਦੇ ਅਪਡੇਟ ਵਿੱਚ, ਕੁੱਲ ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ.

ਮੁੱਦੇ Java SE 14.0.1, 11.0.7 ਅਤੇ 8u251 ਹਟਾਇਆ 15 ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ. ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਭ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ 8.3 ਹੈ, ਜੋ ਕਿ ਲਾਇਬ੍ਰੇਰੀਆਂ (CVE-2020-2803, CVE-2020-2805) ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਦੋ ਕਮਜ਼ੋਰੀਆਂ (libxslt ਅਤੇ JSSE ਵਿੱਚ) ਵਿੱਚ 8.1 ਅਤੇ 7.5 ਦੇ ਗੰਭੀਰਤਾ ਪੱਧਰ ਹਨ।

Java SE ਵਿੱਚ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• 35 ਕਮਜ਼ੋਰੀਆਂ MySQL ਸਰਵਰ ਵਿੱਚ ਅਤੇ
  MySQL ਕਲਾਇੰਟ (C API) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ 2 ਕਮਜ਼ੋਰੀਆਂ। 9.8 ਦਾ ਉੱਚਤਮ ਗੰਭੀਰਤਾ ਪੱਧਰ ਕਮਜ਼ੋਰ CVE-2019-5482 ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ CURL ਸਹਾਇਤਾ ਨਾਲ ਕੰਪਾਇਲ ਕੀਤੇ ਜਾਣ 'ਤੇ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ। ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.20, 5.7.30 ਅਤੇ 5.6.49.

• 19 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 7 ਸਮੱਸਿਆਵਾਂ ਵਿੱਚ ਖ਼ਤਰੇ ਦਾ ਗੰਭੀਰ ਪੱਧਰ ਹੈ (8 ਤੋਂ ਵੱਧ CVSS)। ਇਸ ਵਿੱਚ ਮੁਕਾਬਲੇ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫਿਕਸ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ Pwn2Own 2020 ਅਤੇ, ਗੈਸਟ ਸਿਸਟਮ ਦੇ ਪਾਸੇ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਹੋਸਟ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ ਵਰਚੁਅਲ ਬਾਕਸ 6.1.6, 6.0.20 ਅਤੇ 5.2.40.
• 6 ਕਮਜ਼ੋਰੀਆਂ ਸੋਲਾਰਿਸ ਵਿੱਚ. ਵੱਧ ਤੋਂ ਵੱਧ ਖ਼ਤਰੇ ਦਾ ਪੱਧਰ 8.8 - ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸੰਚਾਲਿਤ ਸਮੱਸਿਆ ਆਮ ਡੈਸਕਟਾਪ ਵਾਤਾਵਰਨ ਵਿੱਚ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। SMB ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਕਰਨਲ ਮੋਡੀਊਲ, Whodo ਵਿੱਚ, ਅਤੇ svcbundle SMF ਕਮਾਂਡ ਵਿੱਚ ਮੁੱਦੇ ਵੀ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ। ਕੱਲ੍ਹ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ ਸੋਲਾਰਿਸ 11.4 SRU 20.

ਸਰੋਤ: opennet.ru