Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਨੇ ਆਪਣੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਇੱਕ ਅਨੁਸੂਚਿਤ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਅਪ੍ਰੈਲ ਦੇ ਅਪਡੇਟ ਨੇ ਕੁੱਲ 390 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਹੈ।

ਕੁਝ ਸਮੱਸਿਆਵਾਂ:

• Java SE ਵਿੱਚ 2 ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਦੇ ਗੰਭੀਰਤਾ ਪੱਧਰ 5.9 ਅਤੇ 5.3 ਹਨ, ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਮੌਜੂਦ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਉਹਨਾਂ ਵਾਤਾਵਰਨ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ ਜੋ ਅਵਿਸ਼ਵਾਸਯੋਗ ਕੋਡ ਨੂੰ ਚੱਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। Java SE 16.0.1, 11.0.11, ਅਤੇ 8u292 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, TLSv1.0 ਅਤੇ TLSv1.1 ਪ੍ਰੋਟੋਕੋਲ OpenJDK ਵਿੱਚ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹਨ।
• MySQL ਸਰਵਰ ਵਿੱਚ 43 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 4 ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ 7.5 ਦਾ ਇੱਕ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ)। OpenSSL ਜਾਂ MIT Kerberos ਦੇ ਨਾਲ ਬਣਾਉਂਦੇ ਸਮੇਂ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। 39 ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ ਪਾਰਸਰ, InnoDB, DML, ਆਪਟੀਮਾਈਜ਼ਰ, ਰੀਪਲੀਕੇਸ਼ਨ ਸਿਸਟਮ, ਸਟੋਰ ਕੀਤੀ ਪ੍ਰਕਿਰਿਆ ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਅਤੇ ਆਡਿਟ ਪਲੱਗਇਨ ਵਿੱਚ ਗਲਤੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.24 ਅਤੇ 5.7.34 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ।
• VirtualBox ਵਿੱਚ 20 ਕਮਜ਼ੋਰੀਆਂ। ਤਿੰਨ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚ 8.1, 8.2 ਅਤੇ 8.4 ਦੀ ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸਮੱਸਿਆ RDP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਇੱਕ ਰਿਮੋਟ ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। VirtualBox 6.1.20 ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਸੋਲਾਰਿਸ ਵਿੱਚ 2 ਕਮਜ਼ੋਰੀਆਂ। ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ 7.8 ਹੈ - CDE (ਕਾਮਨ ਡੈਸਕਟਾਪ ਵਾਤਾਵਰਣ) ਵਿੱਚ ਇੱਕ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀ। ਦੂਜੀ ਸਮੱਸਿਆ ਵਿੱਚ 6.1 ਦੀ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ ਹੈ ਅਤੇ ਇਹ ਆਪਣੇ ਆਪ ਨੂੰ ਕਰਨਲ ਵਿੱਚ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਸੋਲਾਰਿਸ 11.4 SRU32 ਅੱਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru