د جاوا SE، MySQL، VirtualBox او نورو اوریکل محصولاتو لپاره تازه معلومات د زیان مننې سره ثابت شوي

اوریکل د خپلو محصولاتو (کریټیکل پیچ تازه) لپاره د تازه معلوماتو مهالویش خپور کړی ، چې هدف یې د جدي ستونزو او زیانونو له مینځه وړل دي. د جنوري تازه معلومات ټولټال 497 زیانمنونکي حل کړي.

ځینې ​​ستونزې:

  • په جاوا SE کې 17 امنیتي ستونزې. ټولې زیانمننې پرته له تصدیق څخه په لیرې توګه کارول کیدی شي او چاپیریال اغیزه کوي چې د باور وړ کوډ اجرا کولو ته اجازه ورکوي. مسلې د منځنۍ شدت کچه ​​لري - 16 زیانمننې د 5.3 د شدت کچه ​​ټاکل شوي، او یو د 3.7 د شدت کچه ​​ټاکل شوې. مسلې د 2D فرعي سیسټم، Hotspot VM، سیریل کولو فعالیتونه، JAXP، ImageIO او مختلف کتابتونونه اغیزه کوي. زیانونه په جاوا SE 17.0.2، 11.0.13، او 8u311 ریلیزونو کې حل شوي.
  • په MySQL سرور کې 30 زیانمننې، چې یو یې په لیرې توګه کارول کیدی شي. ترټولو جدي ستونزې چې د Curl کڅوړې کارولو او د اصلاح کونکي عملیات پورې تړاو لري د 7.5 او 7.1 د شدت کچه ​​ټاکل شوي. لږ خطرناک زیانونه د اصلاح کونکي، InnoDB، د کوډ کولو وسیلې، DDL، ذخیره شوي پروسیجرونه، د امتیاز سیسټم، نقل، پارسر، ډیټا سکیمونه اغیزه کوي. مسلې د MySQL ټولنې سرور 8.0.28 او 5.7.37 ریلیزونو کې حل شوي.
  • په VirtualBox کې 2 زیانونه. مسلې د شدت کچه ​​6.5 او 3.8 ټاکل شوي (دوهم زیان یوازې د وینډوز پلیټ فارم کې څرګندیږي). زیانونه په VirtualBox 6.1.32 تازه کې ثابت شوي.
  • 5 په سولاریس کې زیانمنتیا. ستونزې د کرنل، انسټالر، فایل سیسټم، کتابتونونو او د کریش تعقیب سب سیسټم اغیزه کوي. مسلې د 6.5 او لاندې د شدت کچه ​​ټاکل شوي. زیانونه د سولاریس 11.4 SRU41 تازه کې تنظیم شوي.
  • د Log4j 2 په کتابتون کې د زیانونو د له منځه وړلو لپاره کار شوی دی. په ټولیز ډول، په Log33j 4 کې د ستونزو له امله 2 زیانونه چې په محصولاتو کې څرګند شوي لکه
    • د اوریکل ویب لاجیک سرور
    • اوریکل ویب سنټر پورټل،
    • د اوریکل سوداګرۍ استخباراتو تصدۍ نسخه،
    • د اوریکل مخابراتو قطر سیګنال راټر،
    • د اوریکل مخابراتو متقابل سیشن ریکارډر،
    • د اوریکل مخابراتي خدماتو بروکر
    • د اوریکل مخابراتي خدماتو دروازه ساتونکی،
    • د اوریکل مخابراتو WebRTC سیشن کنټرولر،
    • پریماویرا ګیټ وے
    • د Primavera P6 Enterprise پروژې پورټ فولیو مدیریت،
    • Primavera Unifier،
    • د انسټیټس انټرپریس ټریک،
    • د اوریکل مالي خدماتو تحلیلي غوښتنلیک زیربنا،
    • د اوریکل مالي خدماتو ماډل مدیریت او حکومتداري،
    • د اوریکل اداره شوي فایل لیږد،
    • اوریکل پرچون*,
    • د سیبل UI چوکاټ،
    • د اوریکل یوټیلیټیز ټیسټینګ سرعت کوونکی.

سرچینه: opennet.ru

Add a comment