Spoločnosť Oracle plánovaná aktualizácia produktov (Critical Patch Update), zameraná na odstránenie kritických problémov a zraniteľností. V aprílovej aktualizácii bolo odstránených .
V vydaniach bolo odstránených 5 bezpečnostných problémov. Všetky zraniteľnosti môžu byť zneužité na diaľku bez autentifikácie. Jedna zraniteľnosť špecifická pre platformu Windows, CVSS Score 9.0 (CVE-2019-2699), čo zodpovedá kritickej úrovni nebezpečenstva a umožňuje neautentifikovanému používateľovi cez sieť kompromitovať aplikácie na Java SE. Dve zraniteľnosti v subsystéme spracovania 2D grafiky boli ohodnotené úrovňou 8.1 (CVE-2019-2697, CVE-2019-2698). Podrobnosti zatiaľ neboli zverejnené.
Okrem problémov v Java SE bola zverejnená existencia zraniteľností aj v iných produktoch Oracle, vrátane:
- v MySQL (maximálna úroveň nebezpečenstva 7.5). Najnebezpečnejší problém
() zasahuje do subsystému modulov autentifikácie. Problémy budú vyriešené v vydaniach . - vo VirtualBoxe, z ktorých 7 má kritickú úroveň nebezpečenstva (CVSS Score 8.8). Zraniteľnosti boli odstránené v aktualizáciách (v k vydaniu sa fakt odstránenia problémov s bezpečnosťou nezdôraznil). Podrobnosti nie sú zverejnené, ale podľa úrovne CVSS boli odstránené zraniteľnosti, na súťaži Pwn2Own 2019 a umožňujúce z prostredia hosťovskej systému vykonať kód na strane hostiteľského systému.
umožňujúce útok na hostiteľský systém z hosťovského prostredia.
- v Solaris (maximálna úroveň nebezpečenstva 5.3 — problémy v správcovi balíkov IPS, SunSSH a službe správy zámkov. Problémy boli odstránené v vydaní
, v ktorom bola tiež obnovená podpora knižníc UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) a služby fc-fabric, boli aktualizované verzie balíkov
ibus 1.5.19, NTP 4.2.8p12,
Firefox 60.6.0esr,
BIND 9.11.6,
OpenSSL 1.0.2r,
MySQL 5.6.43 & 5.7.25,
libxml2 2.9.9,
libxslt 1.1.33,
Wireshark 2.6.7,
ncurses 6.1.0.20190105,
Apache httpd 2.4.38,
perl 5.22.
Zdroj: opennet.ru
