Ṣe imudojuiwọn Java SE, MySQL, VirtualBox ati awọn ọja Oracle miiran pẹlu awọn ailagbara kuro

Ile-iṣẹ Oracle atejade itusilẹ ti a gbero ti awọn imudojuiwọn si awọn ọja rẹ (Imudojuiwọn Patch Critical), ti a pinnu lati imukuro awọn iṣoro to ṣe pataki ati awọn ailagbara. Ninu imudojuiwọn Kẹrin eyi ti yọkuro lapapọ 297 vulnerabilities.

Ni awọn oran Java SE 12.0.1, 11.0.3 ati 8u212 5 aabo awon oran ti o wa titi. Gbogbo awọn ailagbara le ṣee lo latọna jijin laisi ijẹrisi. Ọkan palara kan pato si awọn Windows Syeed sọtọ CVSS Score 9.0 (CVE-2019-2699), eyiti o ni ibamu si ipele pataki ti ewu ati gba olumulo ti ko ni ijẹrisi lori nẹtiwọọki lati ba awọn ohun elo Java SE ba. Awọn ailagbara meji ninu eto isakoṣo awọn eya aworan 2D ni a ti sọtọ ipele 8.1 (CVE-2019-2697, CVE-2019-2698). Awọn alaye ko tii ṣe afihan.

Ni afikun si awọn ọran ni Java SE, a ti ṣafihan awọn ailagbara ninu awọn ọja Oracle miiran, pẹlu:

  • 40 vulnerabilities ni MySQL (ipele idibajẹ ti o pọju 7.5). Iṣoro ti o lewu julọ
    (CVE-2019-2632) yoo ni ipa lori eto ipilẹ ohun itanna ijẹrisi. Awọn oran yoo wa ni atunṣe ni awọn idasilẹ MySQL Community Server 8.0.16, 5.7.26 ati 5.6.44.

  • 12 vulnerabilities ni VirtualBox, eyiti 7 ni alefa pataki ti ewu (CVSS Score 8.8). Awọn ailagbara wa titi ni awọn imudojuiwọn VirtualBox 6.0.6 ati 5.2.28 (v akiyesi otitọ pe awọn iṣoro aabo ti yanju ko ṣe ipolowo ṣaaju idasilẹ). Awọn alaye ko pese, ṣugbọn idajọ nipasẹ ipele ti CVSS, awọn ailagbara ti wa titi, afihan ni idije Pwn2Own 2019 ati gba ọ laaye lati ṣiṣẹ koodu lori ẹgbẹ eto ogun lati agbegbe eto alejo.

    gba ọ laaye lati kọlu eto ogun lati agbegbe alejo.

  • 3 vulnerabilities lori Solaris (idiwọn 5.3 ti o pọju - awọn ọran pẹlu oluṣakoso package IPS, SunSSH, ati iṣẹ iṣakoso titiipa. Awọn ọran ti a yanju ni idasilẹ
    Solaris 11.4 SRU8, eyiti o tun tun bẹrẹ atilẹyin fun awọn ile-ikawe UCB (libucb, librpcsoc, libdbm, libtermcap, libcurses) ati iṣẹ fc-fabric, awọn ẹya idii imudojuiwọn
    ibus 1.5.19, NTP 4.2.8p12,
    Firefox 60.6.0esr,
    Asopọmọra 9.11.6
    Ṣii SSL 1.0.2r,
    MySQL 5.6.43 & 5.7.25,
    libxml2 2.9.9,
    libxslt 1.1.33,
    Wireshark 2.6.7,
    ncurses 6.1.0.20190105,
    Apache httpd 2.4.38,
    fun 5.22.

orisun: opennet.ru

Fi ọrọìwòye kun