ஆரக்கிள் தனது தயாரிப்புகளுக்கான புதுப்பிப்புகளின் திட்டமிடப்பட்ட வெளியீட்டை வெளியிட்டுள்ளது (கிரிட்டிகல் பேட்ச் அப்டேட்), முக்கியமான பிரச்சனைகள் மற்றும் பாதிப்புகளை நீக்குவதை நோக்கமாகக் கொண்டது. ஏப்ரல் புதுப்பிப்பு மொத்தம் 441 பாதிப்புகளை சரி செய்தது.
சில பிரச்சனைகள்:
- Java SE இல் 10 பாதுகாப்பு சிக்கல்கள் மற்றும் GraalVM இல் 13 சிக்கல்கள். Java SE இல் உள்ள 8 பாதிப்புகள் அங்கீகாரம் இல்லாமல் தொலைதூரத்தில் பயன்படுத்தப்படலாம் மற்றும் நம்பத்தகாத குறியீட்டை செயல்படுத்த அனுமதிக்கும் சூழல்களை பாதிக்கலாம். Java SE (JavaFX/WebKitGTK இல் பாதிப்பு) மற்றும் GraalVM (Node.js இல் பாதிப்பு) ஆகியவற்றில் உள்ள மிகவும் ஆபத்தான சிக்கல்கள் 7.5 இல் 10 தீவிரத்தன்மை அளவைக் கொண்டுள்ளன. பாதிப்புகள் Java SE 22.0.1, 21.0.3 வெளியீடுகளில் சரி செய்யப்பட்டுள்ளன. மற்றும் 17.0.11.
- MySQL சர்வரில் உள்ள 26 பாதிப்புகள், இவை அனைத்தையும் தொலைவிலிருந்து பயன்படுத்திக் கொள்ளலாம். மிகவும் தீவிரமான பிரச்சனை 6.5 இன் தீவிரத்தன்மையைக் கொண்டுள்ளது மற்றும் openSSL இல் பாதிப்புடன் தொடர்புடையது. குறைவான ஆபத்தான பாதிப்புகள் ஆப்டிமைசர், InnoDB, Thread Pooling, Group Replication Plugin, Audit Plugin, DML, mysqldump ஆகியவற்றைப் பாதிக்கின்றன. MySQL Community Server 8.4.0 மற்றும் 8.0.38 வெளியீடுகளில் சிக்கல்கள் தீர்க்கப்படும்.
- VirtualBox இல் உள்ள 13 பாதிப்புகள், அவற்றில் 7 ஆபத்தானவையாகக் குறிக்கப்பட்டுள்ளன (நான்கு சிக்கல்கள் 8.8 இல் 10 தீவிரத்தன்மையைக் கொண்டுள்ளன, மேலும் மூன்று 7.8 இல் 10 தீவிரத்தன்மை அளவைக் கொண்டுள்ளன). பாதிப்புகள் பற்றிய விவரங்கள் வெளியிடப்படவில்லை, ஆனால் தீவிர நிலைகளின் அடிப்படையில் ஆராயும்போது, அவை விருந்தினர் அமைப்புகளிலிருந்து ஹோஸ்ட் சூழலை அணுக அனுமதிக்கின்றன. இரண்டு பாதிப்புகள் லினக்ஸ் ஹோஸ்ட்களில் மட்டுமே தோன்றும் மற்றும் இரண்டு விண்டோஸ் ஹோஸ்ட்களில் மட்டுமே தோன்றும். பாதிப்புகளில் ஒன்று அங்கீகாரம் இல்லாமல் HTTP வழியாக ரிமோட் தாக்குதலை அனுமதிக்கிறது, ஆனால் சுரண்டலின் சிக்கலான தன்மை காரணமாக இந்த சிக்கலுக்கான தீவிர நிலை 5.9 இல் 10 ஆக அமைக்கப்பட்டுள்ளது. VirtualBox 7.0.16 புதுப்பிப்பில் பாதிப்புகள் சரி செய்யப்பட்டுள்ளன.
- சோலாரிஸில் உள்ள 3 பாதிப்புகள் சோலாரிஸ் மண்டலங்களின் தொழில்நுட்பம் மற்றும் கணினி பயன்பாடுகளைப் பாதிக்கின்றன. சிக்கல்களுக்கு 8.2, 7.8 மற்றும் 2.0 தீவிரத்தன்மை அளவுகள் ஒதுக்கப்பட்டுள்ளன. Solaris 11.4 SRU68 மேம்படுத்தலில் பாதிப்புகள் சரி செய்யப்பட்டுள்ளன. பாதிப்புகளை நீக்குவதுடன், புதிய பதிப்பு Explorer 24.2, Node.js 18.19.1, BIND 9.18.24, libuv 1.48.0, sendmail 8.18.1, Unbound 1.19.1, Firefox.115.9.0bird.115.9.0. .86, library/nss, library/libtiff மற்றும் kernel/arch-xXNUMX.
ஆதாரம்: opennet.ru