Compania Oracle a publicat o actualizare planificată a produselor sale (Critical Patch Update), vizând remedierea problemelor și vulnerabilităților critice. Actualizarea din octombrie a soluționat un total de 387 de vulnerabilități.
Câteva probleme:
- 3 probleme de securitate în Java SE și 4 probleme în GraalVM pentru JDK. Toate vulnerabilitățile pot fi exploatate de la distanță fără autentificare și afectează medii care permit executarea codului nesecurizat. Problemele au un nivel de severitate moderat — cele mai periculoase vulnerabilități din Java SE au un nivel de severitate de 5.3 (în CORBA și JSSE), iar în GraalVM — 7.5 (Node.js). Vulnerabilitățile au fost corectate în versiunile Java SE 21.0.1 și 17.0.9.
- 26 de vulnerabilități în server MySQL, dintre care două pot fi exploatate de la distanță. Cele mai grave probleme, legate de utilizarea pachetului Curl, bibliotecii OpenSSL și optimizatorului, au fost clasificate cu niveluri de severitate de 7.5 și 6.5. Vulnerabilitățile mai puțin periculoase afectează optimizatorul, InnoDB, DDL, UDF și instrumentele de criptare. Problemele vor fi corectate în versiunile MySQL Community Server 8.1.1, 8.0.35 și 5.7.44.
- 3 vulnerabilități în VirtualBox, căror li s-a atribuit un nivel de severitate de 7.9 și 7.3. Vulnerabilitățile au fost corectate în actualizarea VirtualBox 7.0.12 (sucursala 6.1 nu este afectată).
- 2 vulnerabilități în Solaris, care afectează nucleul și sistemul de fișiere. Problemele au fost clasificate cu niveluri de severitate de 5.5 și 3.1. Vulnerabilitățile au fost corectate în actualizarea Solaris 11.4 SRU62. Pe lângă remedierea vulnerabilităților, noua versiune a actualizat și versiunile pachetelor python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups și zfs.
Sursa: opennet.ro
