Masasisho ya Java SE, MySQL, VirtualBox na bidhaa zingine za Oracle ambazo zinaweza kuathiriwa zimerekebishwa

Oracle imechapisha toleo lililoratibiwa la sasisho kwa bidhaa zake (Sasisho Muhimu la Kiraka), linalolenga kuondoa matatizo na udhaifu mkubwa. Sasisho la Julai hurekebisha jumla ya athari 342.

Baadhi ya matatizo:

  • Masuala 4 ya Usalama katika Java SE. Athari zote za kiusalama zinaweza kutumiwa kwa mbali bila uthibitishaji na kuathiri mazingira ambayo huruhusu utekelezaji wa msimbo usioaminika. Suala hatari zaidi linaloathiri mashine pepe ya Hotspot limepewa kiwango cha ukali cha 7.5. Athari katika mazingira ambayo huruhusu utekelezaji wa nambari isiyoaminika. Athari za kiusalama zimetatuliwa katika matoleo ya Java SE 16.0.2, 11.0.12 na 8u301.
  • Athari 36 kwenye seva ya MySQL, 4 kati yake zinaweza kutumiwa kwa mbali. Shida kubwa zaidi zinazohusiana na utumiaji wa kifurushi cha Curl na algorithm ya LZ4 hupewa viwango vya hatari 8.1 na 7.5. Masuala matano yanaathiri InnoDB, matatu huathiri DDL, mawili yanaathiri urudufu, na mawili huathiri DML. Shida 15 zilizo na kiwango cha ukali 4.9 huonekana kwenye kiboreshaji. Masuala yalitatuliwa katika matoleo ya MySQL Community Server 8.0.26 na 5.7.35.
  • 4 udhaifu katika VirtualBox. Matatizo mawili ya hatari zaidi yana kiwango cha ukali wa 8.2 na 7.3. Udhaifu wote huruhusu mashambulizi ya ndani pekee. Udhaifu umewekwa katika sasisho la VirtualBox 6.1.24.
  • 1 hatarishi katika Solaris. Suala hilo linaathiri kernel, lina kiwango cha ukali cha 3.9 na limewekwa katika sasisho la Solaris 11.4 SRU35.

Chanzo: opennet.ru

Kuongeza maoni