Podjetje Oracle je objavilo načrtovani izvod posodobitev svojih izdelkov (Critical Patch Update), ki je usmerjen na odpravo kritičnih napak in ranljivosti. V oktobrski posodobitvi je skupaj odpravljeno 387 ranljivosti.
Neki problemi:
- 3 težave s varnostjo v Java SE in 4 težave v GraalVM za JDK. Vse ranljivosti je mogoče izkoriščati oddaljeno brez preverjanja pristnosti in zadevajo okolja, ki dovoljujejo izvajanje nezanesljivega kode. Težave imajo zmerno stopnjo nevarnosti — najbolj nevarne ranljivosti v Java SE imajo stopnjo nevarnosti 5.3 (v CORBA in JSSE), v GraalVM pa 7.5 (Node.js). Ranljivosti so odpravljene v izdajah Java SE 21.0.1 in 17.0.9.
- 26 ranljivosti v strežnikom MySQL, od katerih sta dve lahko izkoriščeni oddaljeno. Najresnejšim težavam, ki so povezane z uporabo paketa Curl, knjižnice OpenSSL in optimizatorja, so dodeljene stopnje nevarnosti 7.5 in 6.5. Manj nevarne ranljivosti zadevajo optimizator, InnoDB, DDL, UDF in sredstva za šifriranje. Težave bodo odpravljene v izdajah MySQL Community Server 8.1.1, 8.0.35 in 5.7.44.
- 3 ranljivosti v VirtualBoxu, kjer so dodeljene stopnje nevarnosti 7.9 in 7.3. Ranljivosti so odpravljene v posodobitvi VirtualBox 7.0.12 (veja 6.1 ni ranljiva).
- 2 ranljivosti v Solarisu, ki zadevata jedro in datotečni sistem. Težavam so dodeljene stopnje nevarnosti 5.5 in 3.1. Ranljivosti so odpravljene v posodobitvi Solaris 11.4 SRU62. Poleg odprave ranljivosti so v novi različici posodobljene tudi različice paketov python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups in zfs.
Izvor: opennet.ru
