Oracle, kritik sorunları ve güvenlik açıklarını ortadan kaldırmayı amaçlayan ürünlerine yönelik planlı bir güncelleme sürümü (Kritik Yama Güncellemesi) yayınladı. Temmuz güncellemesi 309 güvenlik açığını ortadan kaldırdı.
Bazı problemler:
- Java SE'de 9 güvenlik sorunu. Java SE'deki tüm güvenlik açıkları, kimlik doğrulaması olmadan uzaktan kullanılabilir ve güvenilmeyen kod yürütülmesine izin veren ortamları etkileyebilir. Java SE'deki en ciddi sorunların önem düzeyi 8.6-7.5 arasındadır ve ağ işlevlerini, 2D, libxml2 ve libxslt'yi etkiler. Güvenlik açıkları Java SE 24.0.2, 21.0.8, 17.0.16, 11.0.28 ve 8u461 sürümlerinde giderilmiştir.
- 30 güvenlik açığı sunucu MySQL'de, veritabanına erişim mümkünse uzaktan istismar edilebilen bir güvenlik açığı bulunmaktadır. En ciddi dört sorun 6.5 şiddet seviyesindedir ve DML ile optimizasyon sistemindeki güvenlik açıklarını içermektedir. Daha az ciddi güvenlik açıkları ise InnoDB, optimizasyon sistemi, saklı prosedürler, LDAP kimlik doğrulaması ve replikasyon sistemini etkilemektedir. Bu sorunlar MySQL Community Server 9.4.0, 8.4.6 ve 8.0.43 sürümlerinde düzeltilecektir.
- VirtualBox'ta 7 güvenlik açığı bulunmaktadır ve bunlardan üçü ciddi olarak işaretlenmiştir (8.2 üzerinden 10). CVE-2025-53024, CVE-2025-53027 ve CVE-2025-53028, VMSVGA'da bir tamsayı taşması, OHCI USB'de kilitlerin yanlış kullanımı ve VMSVGA'da bir arabellek taşması nedeniyle oluşur ve konuk sistemin ayrıcalıklı bir kullanıcısının hipervizör düzeyinde kod çalıştırmasına olanak tanır. 2025 üzerinden 53025 önem düzeyine sahip CVE-2025-53026 ve CVE-6-10, LSILogic ve BusLogic modüllerinde düzgün bellek başlatma eksikliği nedeniyle ana bilgisayar ortamı bileşenlerinin artık bellek içeriğinin sızmasına neden olur. Sorunlar VirtualBox 7.1.12 güncellemesinde düzeltilmiştir.
- Solaris, Temmuz raporunda herhangi bir güvenlik açığı bildirmedi.
Kaynak: opennet.ru
