Podjetje Oracle je objavilo načrtovano izdajo posodobitev svojih izdelkov (Critical Patch Update), namenjeno odpravi kritičnih težav in ranljivosti. Septembrska posodobitev odpravlja 673 ranljivosti.
Neki problemi:
- 19 ranljivosti v VirtualBoxu. Najresnejši težavi (CVE-2026-87273) je dodeljena raven tveganja 8.6 od 10, še 5 težavam, od katerih so 4 specifične za Windows, pa je dodeljena raven 7.8 od 10. Glede na raven tveganja navedene ranljivosti omogočajo dostop do gostiteljske okolice iz gostinskega sistema. Težave so odpravljene v izdaji VirtualBox 7.2.18.
- Med izdelki Oracle Communications je omenjena ena lokalno izkoriščena ranljivost v strežnikom MySQL, ki ima raven tveganja 6.5 od 10.
- Med težavami, povezanimi z Java SE, so navedene tri ranljivosti v virtualni napravi GraalVM, ki se izkoriščajo oddaljeno po HTTP (raven tveganja 8.1 od 10).
- V Solarisu težav v poročilu ne omenjajo in korektivne izdaje niso oblikovane.
Izvor: opennet.ru
