ProHoster > Blog > Lajmet e internetit > Vulnerabilitetet në Java SE, MySQL, VirtualBox dhe produkte të tjera Oracle

Vulnerabilitetet në Java SE, MySQL, VirtualBox dhe produkte të tjera Oracle

Kompania Oracle publikoi një lëshim të planifikuar të azhurnimeve të produkteve të saj (Critical Patch Update), i drejtuar për të eliminimin e problemeve kritike dhe vulnerabiliteteve. Në azhurnimin e korrikut janë eliminuar 309 vulnerabilitete.

Disa nga problemet:

  • 9 probleme sigurie nĂ« Java SE. TĂ« gjitha vulnerabilitetet nĂ« Java SE mund tĂ« shkfrytĂ«zohen nga distanca pa kĂ«rkuar autentifikim dhe prekin mjediset qĂ« lejojnĂ« ekzekutimin e kodit tĂ« paqartĂ«. Problemet mĂ« tĂ« rrezikshme nĂ« Java SE kanĂ« njĂ« nivel rrezikshmĂ«rie 8.6-7.5 dhe prekin funksionet rrjet, 2D, libxml2 dhe libxslt. Vulnerabilitetet janĂ« eliminuar nĂ« lĂ«shimet Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
  • 30 vulnerabilitete nĂ« server MySQL, prej tĂ« cilave njĂ« mund tĂ« shkfrytĂ«zohet nga distanca nĂ«se ka akses pĂ«r tĂ« dĂ«rguar kĂ«rkesa nĂ« DBMS. KatĂ«r problemet mĂ« serioze kanĂ« njĂ« nivel rrezikshmĂ«rie 6.5 dhe lidhen me vulnerabilitetet nĂ« DML dhe optimizuesin. Vulnerabilitete mĂ« pak tĂ« rrezikshme prekin InnoDB, optimizuesin, procedurat e ruajtura, LDAP Auth dhe sistemin e replikimit. Problemet do tĂ« eliminohen nĂ« lĂ«shimet MySQL Community Server 9.4.0, 8.4.6 dhe 8.0.43.
  • 7 vulnerabilitete nĂ« VirtualBox, tre prej tĂ« cilave janĂ« shĂ«nuar si tĂ« rrezikshme (8.2 nga 10). Vulnerabilitetet CVE-2025-53024, CVE-2025-53027 dhe CVE-2025-53028 shkaktohen nga tejkalimi i numrit nĂ« VMSVGA, pĂ«rdorimi i papĂ«rshtatshĂ«m i bllokimeve nĂ« OHCI USB dhe tejkalimi i tamponit nĂ« VMSVGA, dhe lejon njĂ« pĂ«rdorues me privilegje tĂ« sistemit tĂ« mysafirĂ«ve tĂ« ekzekutojĂ« kod nĂ« nivelin e hipervizorit. Vulnerabilitetet CVE-2025-53025 dhe CVE-2025-53026, tĂ« cilave u Ă«shtĂ« dhĂ«nĂ« njĂ« nivel rrezikshmĂ«rie 6 nga 10, shkaktojnĂ« rrjedhjen e pĂ«rmbajtjes mbetjeve nga komponentĂ«t e ambientit tĂ« hostit pĂ«r shkak tĂ« mungesĂ«s sĂ« inicializimit tĂ« duhur tĂ« memories nĂ« modulet LSILogic dhe BusLogic. Problemet janĂ« eliminuar nĂ« azhurnimin VirtualBox 7.1.12.
  • NĂ« Solaris, raporti i vulnerabiliteteve tĂ« korrikut nuk tregon asnjĂ«.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster