Oracle har publicerat en planerad uppdatering av sina produkter (Critical Patch Update) för att ÄtgÀrda kritiska problem och sÄrbarheter. I juliuppdateringen har 309 sÄrbarheter ÄtgÀrdats.
NĂ„gra problem:
- 9 sÄrbarheter i Java SE. Alla sÄrbarheter i Java SE kan utnyttjas pÄ distans utan autentisering och pÄverkar miljöer som tillÄter körning av osÀker kod. De mest allvarliga problemen i Java SE har en risknivÄ pÄ 8,6-7,5 och berör nÀtverksfunktioner, 2D, libxml2 och libxslt. SÄrbarheterna ÄtgÀrdades i utgÄvorna Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u461.
- 30 sÄrbarheter i servern MySQL, varav en kan utnyttjas pÄ distans om det finns Ätkomst för att skicka förfrÄgningar till DBMS. De fyra mest allvarliga problemen har en risknivÄ pÄ 6,5 och Àr relaterade till sÄrbarheter i DML och optimeraren. Mindre farliga sÄrbarheter berör InnoDB, optimeraren, lagrade procedurer, LDAP Auth och replikationssystemet. Problemen kommer att ÄtgÀrdas i versionerna MySQL Community Server 9.4.0, 8.4.6 och 8.0.43.
- 7 sÄrbarheter i VirtualBox, varav tre Àr mÀrkta som farliga (8,2 av 10). SÄrbarheterna CVE-2025-53024, CVE-2025-53027 och CVE-2025-53028 orsakas av heltalsöverflöd i VMSVGA, felaktig anvÀndning av lÄs i OHCI USB och buffertöverskridning i VMSVGA, vilket tillÄter en privilegierad anvÀndare av gÀstsystemet att köra kod pÄ hypervisornivÄ. SÄrbarheterna CVE-2025-53025 och CVE-2025-53026, som har en risknivÄ pÄ 6 av 10, leder till lÀckage av kvarvarande minnesinnehÄll i vÀrdmiljökomponenter pÄ grund av bristande minnesinitialisering i modulerna LSILogic och BusLogic. Problemen ÄtgÀrdades i uppdateringen VirtualBox 7.1.12.
- I Solaris har inga sÄrbarheter noterats i juli rapporten.
KĂ€lla: opennet.ru
