Spoločnosť Oracle zverejnila plánovanú aktualizáciu svojich produktov (Critical Patch Update), zameranú na odstránenie kritických problémov a zraniteľností. V septembrovej aktualizácii bolo odstránených 673 zraniteľností.
Niektoré problémy:
- 19 zraniteľností vo VirtualBoxe. Najvážnejšiemu problému (CVE-2026-87273) bola priradená úroveň nebezpečenstva 8.6 z 10, ďalším 5 problémom, z ktorých 4 sú špecifické pre Windows, bola priradená úroveň 7.8 z 10. Súdny doplnení z úrovne nebezpečenstva naznačuje, že uvedené zraniteľnosti umožňujú prístup k hostiteľskému prostrediu z hosťovského systému. Problémy boli odstránené v verzii VirtualBox 7.2.18.
- Medzi produktmi Oracle Communications bola zaznamenaná jedna lokálne zneužiteľná zraniteľnosť v serveri MySQL, ktorá má úroveň nebezpečenstva 6.5 z 10.
- Z problémov súvisiacich s Java SE boli zaznamenané tri zraniteľnosti v virtuálnom stroji GraalVM, ktoré sa dajú zneužívať vzdialene cez HTTP (úroveň nebezpečenstva 8.1 z 10).
- V Solaris neboli v správe zaznamenané žiadne problémy a nápravné verzie neboli vytvorené.
Zdroj: opennet.ru
