A Oracle publicou uma atualização programada de seus produtos (Atualização Crítica de Patch), destinada a resolver problemas críticos e vulnerabilidades. A atualização de setembro corrigiu 673 vulnerabilidades.
Alguns problemas:
- 19 vulnerabilidades no VirtualBox. O problema mais sério (CVE-2026-87273) recebeu um nível de severidade de 8,6 de 10, enquanto outras 5 questões, das quais 4 são específicas para Windows, receberam um nível de 7,8 de 10. De acordo com o nível de severidade, as vulnerabilidades indicadas permitem acesso ao ambiente host a partir do sistema convidado. Os problemas foram corrigidos na versão VirtualBox 7.2.18.
- Entre os produtos Oracle Communications, foi identificada uma vulnerabilidade explorável localmente em servidor MySQL, com nível de severidade 6,5 de 10.
- Entre os problemas relacionados ao Java SE, foram identificadas três vulnerabilidades em máquina virtual GraalVM, exploráveis remotamente via HTTP (nível de severidade 8,1 de 10).
- No Solaris, nenhum problema foi reportado e as versões corretivas não foram geradas.
Fonte: opennet.ru
