A Oracle publicou uma atualização programada para seus produtos (Critical Patch Update), visando corrigir problemas críticos e vulnerabilidades. A atualização de outubro corrige um total de 387 vulnerabilidades.
Alguns problemas:
- 3 problemas de segurança no Java SE e 4 problemas no GraalVM for JDK. Todas as vulnerabilidades podem ser exploradas remotamente sem autenticação e afetam ambientes que permitem a execução de código não confiável. Os problemas têm um nível de gravidade moderado – as vulnerabilidades mais críticas no Java SE têm um nível de gravidade de 5.3 (em CORBA e JSSE), enquanto no GraalVM têm 7.5 (Node.js). As vulnerabilidades foram corrigidas nas versões Java SE 21.0.1 e 17.0.9.
- 26 vulnerabilidades em servidor MySQL, das quais duas podem ser exploradas remotamente. Os problemas mais sérios relacionados ao uso do pacote Curl, da biblioteca OpenSSL e do otimizador foram classificados com níveis de gravidade de 7.5 e 6.5. Vulnerabilidades menos graves afetam o otimizador, InnoDB, DDL, UDF e ferramentas de criptografia. Os problemas serão corrigidos nas versões MySQL Community Server 8.1.1, 8.0.35 e 5.7.44.
- 3 vulnerabilidades no VirtualBox, classificadas com níveis de gravidade de 7.9 e 7.3. As vulnerabilidades foram corrigidas na atualização do VirtualBox 7.0.12 (a versão 6.1 não é suscetível a essas vulnerabilidades).
- 2 vulnerabilidades no Solaris, que afetam o núcleo e o sistema de arquivos. Os problemas foram classificados com níveis de gravidade de 5.5 e 3.1. As vulnerabilidades foram corrigidas na atualização Solaris 11.4 SRU62. Além de corrigir vulnerabilidades, a nova versão também atualiza os pacotes python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups e zfs.
Fonte: opennet.ru
