A Oracle publicou uma atualização programada de seus produtos (Critical Patch Update), destinada a resolver problemas e vulnerabilidades críticas. Na atualização de julho, foram corrigidas 309 vulnerabilidades.
Alguns problemas:
- 9 problemas de segurança no Java SE. Todas as vulnerabilidades no Java SE podem ser exploradas remotamente sem autenticação e afetam ambientes que permitem a execução de código não confiável. Os problemas mais perigosos no Java SE têm níveis de gravidade entre 8.6 e 7.5 e afetam funções de rede, 2D, libxml2 e libxslt. As vulnerabilidades foram corrigidas nas versões Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 vulnerabilidades em servidor MySQL, das quais uma pode ser explorada remotamente com acesso para enviar solicitações ao SGBD. Quatro dos problemas mais graves têm um nível de gravidade de 6.5 e estão relacionados a vulnerabilidades em DML e no otimizador. Vulnerabilidades menos críticas afetam o InnoDB, o otimizador, procedimentos armazenados, autenticação LDAP e o sistema de replicação. Os problemas serão corrigidos nas versões MySQL Community Server 9.4.0, 8.4.6 e 8.0.43.
- 7 vulnerabilidades no VirtualBox, três das quais são classificadas como perigosas (8.2 de 10). As vulnerabilidades CVE-2025-53024, CVE-2025-53027 e CVE-2025-53028 são causadas por estouro de inteiro no VMSVGA, uso incorreto de bloqueios no OHCI USB e estouro de buffer no VMSVGA, permitindo que um usuário privilegiado do sistema convidado execute código no nível do hipervisor. As vulnerabilidades CVE-2025-53025 e CVE-2025-53026, que têm um nível de gravidade de 6 em 10, resultam na vazamento de conteúdo residual da memória dos componentes do ambiente host devido à falta de inicialização adequada da memória nos módulos LSILogic e BusLogic. Os problemas foram corrigidos na atualização do VirtualBox 7.1.12.
- No Solaris, o relatório de vulnerabilidades de julho não registrou problemas.
Fonte: opennet.ru
