Java SE, MySQL, VirtualBox ਅਤੇ ਹੋਰ ਓਰੇਕਲ ਉਤਪਾਦਾਂ ਲਈ ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਓਰੇਕਲ ਨੇ ਆਪਣੇ ਉਤਪਾਦਾਂ (ਕ੍ਰਿਟੀਕਲ ਪੈਚ ਅੱਪਡੇਟ) ਦੇ ਅਪਡੇਟਸ ਦੀ ਇੱਕ ਯੋਜਨਾਬੱਧ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ ਹੈ। ਜੁਲਾਈ ਦਾ ਅਪਡੇਟ ਕੁੱਲ 342 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ।

ਕੁਝ ਸਮੱਸਿਆਵਾਂ:

• Java SE ਵਿੱਚ 4 ਸੁਰੱਖਿਆ ਮੁੱਦੇ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਅਜਿਹੇ ਵਾਤਾਵਰਣ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਭਰੋਸੇਯੋਗ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਹੌਟਸਪੌਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਸਮੱਸਿਆ ਨੂੰ 7.5 ਦਾ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਾਤਾਵਰਣ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਅਵਿਸ਼ਵਾਸੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। Java SE 16.0.2, 11.0.12, ਅਤੇ 8u301 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• MySQL ਸਰਵਰ ਵਿੱਚ 36 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 4 ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। Curl ਪੈਕੇਜ ਅਤੇ LZ4 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੀਆਂ ਸਭ ਤੋਂ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖ਼ਤਰੇ ਦੇ ਪੱਧਰ 8.1 ਅਤੇ 7.5 ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ। ਪੰਜ ਮੁੱਦੇ InnoDB ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, ਤਿੰਨ DDL ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, ਦੋ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਦੋ DML ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ। ਆਪਟੀਮਾਈਜ਼ਰ ਵਿੱਚ ਗੰਭੀਰਤਾ ਪੱਧਰ 15 ਨਾਲ 4.9 ਸਮੱਸਿਆਵਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। MySQL ਕਮਿਊਨਿਟੀ ਸਰਵਰ 8.0.26 ਅਤੇ 5.7.35 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਸਨ।
• ਵਰਚੁਅਲ ਬਾਕਸ ਵਿੱਚ 4 ਕਮਜ਼ੋਰੀਆਂ। ਦੋ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚ 8.2 ਅਤੇ 7.3 ਦੀ ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ ਹੈ। ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਸਿਰਫ਼ ਸਥਾਨਕ ਹਮਲਿਆਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਵਰਚੁਅਲਬਾਕਸ 6.1.24 ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਸੋਲਾਰਿਸ ਵਿੱਚ 1 ਕਮਜ਼ੋਰੀ। ਮੁੱਦਾ ਕਰਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਇਸਦਾ ਗੰਭੀਰਤਾ ਪੱਧਰ 3.9 ਹੈ ਅਤੇ ਸੋਲਾਰਿਸ 11.4 SRU35 ਅੱਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru