Sårbarheter i MySQL, VirtualBox, Solaris och andra Oracle-produkter

Oracle har publicerat en planerad uppdatering av sina produkter (Critical Patch Update), som syftar till att åtgärda kritiska problem och sårbarheter. I juniuppdateringen åtgärdades 245 sårbarheter.

Några problem:

• 1 sårbarhet i servern MySQL, som kan utnyttjas på distans utan autentisering. Problemet är relaterat till hanteringen av anslutningar och har en farlighetsnivå på 7,5 av 10. Sårbarheten är åtgärdad i versionerna MySQL Community Server 9.7.1 och 8.4.10.
• 10 sårbarheter i VirtualBox, varav tre klassificeras som farliga (7,5 av 10).
  Detaljer om sårbarheternas art avslöjas inte, det nämns bara att de orsakas av problem i implementeringen av VMM, gemensamma kataloger och VMSVGA-enheten. Problemen har åtgärdats i versionen VirtualBox 7.2.10.
• Tre sårbarheter i Solaris. En av problemen (CVE-2026-46978) har tilldelats en kritisk farlighetsnivå (10 av 10). Sårbarheten finns i Remote Administration Daemon och kan användas för att fjärråtkomst administratörsrättigheter genom att skicka en speciellt utformad förfrågan över HTTPS. Mindre farliga sårbarheter påverkar filsystemet (farlighet 7,1 av 10) och standardbibliotek (4,4 av 10). Sårbarheterna har åtgärdats i uppdateringen Solaris 11.4 SRU93.
• Inga problem rapporteras i Java SE och korrigeringsutgåvor för Java SE har inte skapats.

Källa: opennet.ru