Oracle har publicerat en planerad uppdatering av sina produkter (Critical Patch Update), som syftar till att ÄtgÀrda kritiska problem och sÄrbarheter. I oktoberuppdateringen ÄtgÀrdas totalt 387 sÄrbarheter.
NĂ„gra problem:
- 3 sĂ€kerhetsproblem i Java SE och 4 problem i GraalVM för JDK. Alla sĂ„rbarheter kan utnyttjas pĂ„ distans utan autentisering och pĂ„verkar miljöer som tillĂ„ter körning av obevakad kod. Problemen har en mĂ„ttlig fara â de mest kritiska sĂ„rbarheterna i Java SE har en fara-nivĂ„ pĂ„ 5.3 (i CORBA och JSSE), medan GraalVM har 7.5 (Node.js). SĂ„rbarheterna Ă„tgĂ€rdades i versionerna Java SE 21.0.1 och 17.0.9.
- 26 sÄrbarheter i servern MySQL, varav tvÄ kan utnyttjas pÄ distans. De mest allvarliga problemen, som Àr relaterade till anvÀndning av Curl-paketet, OpenSSL-biblioteket och optimeraren, har tilldelats fara-nivÄer pÄ 7.5 och 6.5. Mindre farliga sÄrbarheter berör optimeraren, InnoDB, DDL, UDF och krypteringsverktyg. Problemen kommer att ÄtgÀrdas i versionerna MySQL Community Server 8.1.1, 8.0.35 och 5.7.44.
- 3 sÄrbarheter i VirtualBox, med en fara-nivÄ pÄ 7.9 och 7.3. SÄrbarheterna ÄtgÀrdades i uppdateringen VirtualBox 7.0.12 (version 6.1 Àr inte mottaglig för sÄrbarheterna).
- 2 sÄrbarheter i Solaris, som pÄverkar kÀrnan och filsystemet. Problemen har tilldelats fara-nivÄer pÄ 5.5 och 3.1. SÄrbarheterna ÄtgÀrdades i uppdateringen Solaris 11.4 SRU62. Förutom att ÄtgÀrda sÄrbarheterna har Àven versionerna av paketen python 3.7.17, rabbitmq 3.8.35, Firefox 102.15.0esr, Thunderbird 102.15.0, pcre2 10.42, unrar 6.2.10, PHP 8.2.10, Tomcat 8.5.93, mod_jk 1.2.49, cups, perl, ucups och zfs uppdaterats i den nya versionen.
KĂ€lla: opennet.ru
