Spoločnosť Oracle zverejnila plánovanú aktualizáciu svojich produktov (Critical Patch Update), zameranú na odstránenie kritických problémov a zraniteľností. V júlovom aktualizácii bolo odstránených 309 zraniteľností.
Niektoré problémy:
- 9 bezpečnostných problémov v Java SE. Všetky zraniteľnosti v Java SE môžu byť vzdialene zneužité bez vykonávania autentifikácie a zasahujú do prostredí, umožňujúcich spúšťanie nedôveryhodného kódu. Najnebezpečnejšie problémy v Java SE majú úroveň závažnosti 8.6-7.5 a týkajú sa sieťových funkcií, 2D, libxml2 a libxslt. Zraniteľnosti boli odstránené vo verziách Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 zraniteľností v serveri MySQL, z ktorých jedna môže byť vzdialene zneužitá pri existencii prístupu na zasielanie dopytov do DBMS. Štyri najvážnejšie problémy majú úroveň závažnosti 6.5 a súvisia so zraniteľnosťami v DML a optimalizátore. Menej nebezpečné zraniteľnosti zasahujú InnoDB, optimalizátor, uložené procedúry, LDAP Auth a systém replikácie. Problémy budú odstránené vo verziách MySQL Community Server 9.4.0, 8.4.6 a 8.0.43.
- 7 zraniteľností vo VirtualBox, tri z ktorých sú označené ako nebezpečné (8.2 z 10). Zraniteľnosti CVE-2025-53024, CVE-2025-53027 a CVE-2025-53028 sú spôsobené pretečením celého čísla v VMSVGA, nesprávnym použitím zámkov v OHCI USB a pretečením pamäte v VMSVGA, čo umožňuje privilégiovanému používateľovi hostiteľského systému vykonať kód na úrovni hypervízora. Zraniteľnosti CVE-2025-53025 a CVE-2025-53026, ktorým bola pridelená úroveň závažnosti 6 z 10, vedú k úniku zvyškového obsahu pamäte komponentov hostiteľského prostredia v dôsledku nedostatočnej inicializácie pamäte v moduloch LSILogic a BusLogic. Problémy boli odstránené v aktualizacji VirtualBox 7.1.12.
- V Solaris nie sú v júlovom hlásení o zraniteľnostiach zaznamenané.
Zdroj: opennet.ru
