A Oracle lançou uma atualização programada de seus produtos (Critical Patch Update), com foco na correção de problemas críticos e vulnerabilidades. Na atualização de junho, 245 vulnerabilidades foram corrigidas.
Alguns problemas:
- 1 vulnerabilidade em servidor MySQL, que pode ser explorada remotamente sem autenticação. O problema está relacionado ao tratamento de conexões e possui um nível de gravidade de 7,5 em 10. A vulnerabilidade foi corrigida nas versões MySQL Community Server 9.7.1 e 8.4.10.
- 10 vulnerabilidades no VirtualBox, três das quais são classificadas como críticas (7,5 em 10).
Os detalhes sobre a natureza das vulnerabilidades não são divulgados, apenas mencionam que são causadas por problemas na implementação do VMM, diretórios compartilhados e dispositivo VMSVGA. Os problemas foram corrigidos na versão VirtualBox 7.2.10. - Três vulnerabilidades no Solaris. Um dos problemas (CVE-2026-46978) foi classificado como crítico (10 em 10). A vulnerabilidade está presente no Remote Administration Daemon e pode ser utilizada para obter privilégios de administrador remotamente, enviando uma solicitação especialmente formatada via HTTPS. Vulnerabilidades menos críticas afetam o sistema de arquivos (gravidade de 7,1 em 10) e bibliotecas padrão (4,4 em 10). As vulnerabilidades foram corrigidas na atualização Solaris 11.4 SRU93.
- No Java SE, nenhum problema foi identificado no relatório, e atualizações corretivas para Java SE não foram geradas.
Fonte: opennet.ru
