673 sårbarheter i Oracle-produkter

Oracle har publicerat en planerad uppdatering av sina produkter (Critical Patch Update) som syftar till att åtgärda kritiska problem och sårbarheter. I septemberuppdateringen har 673 sårbarheter åtgärdats.

Några problem:

• 19 sårbarheter i VirtualBox. Den allvarligaste problemet (CVE-2026-87273) har tilldelats en fara på 8,6 av 10, medan 5 andra problem, varav 4 är specifika för Windows, har fått en fara på 7,8 av 10. Baserat på fara nivå indikerar de nämnda sårbarheterna att det är möjligt att få tillgång till värdmiljön från gästsidan. Problem har åtgärdats i versionen av VirtualBox 7.2.18.
• Bland Oracle Communications produkter har en lokalt utnyttjad sårbarhet noterats i servern MySQL, som har en fara på 6,5 av 10.
• Av problemen relaterade till Java SE har tre sårbarheter noterats i en virtuell maskin GraalVM, som kan utnyttjas på distans via HTTP (fara 8,1 av 10).
• Inga problem har noterats i Solaris-rapporten och inga korrigerande utgåvor har skapats.

Källa: opennet.ru