🥇MySQL、VirtualBox、Solaris 和其他 Oracle 产品中的漏洞

Oracle 发布了针对其产品的关键补丁更新，旨在修复关键问题和漏洞。此次六月更新修复了 245 个漏洞。

一些问题：

1 个漏洞服务器 MySQL 存在一个无需身份验证即可远程利用的漏洞。该问题与连接处理有关，严重程度评级为 7.5（满分 10 分）。此漏洞已在 MySQL Community Server 9.7.1 和 8.4.10 版本中修复。
VirtualBox 中存在 10 个漏洞，其中 3 个被标记为危险漏洞（7.5 分，满分 10 分）。
虽然没有披露漏洞的具体性质，但据了解，这些漏洞是由VMM、共享目录和VMSVGA设备的实现问题引起的。这些问题已在VirtualBox 7.2.10中修复。
Solaris 系统中存在三个漏洞。其中一个漏洞（CVE-2026-46978）被评为严重级别（10 分，满分 10 分）。该漏洞影响远程管理守护程序，攻击者可以通过发送特制的 HTTPS 请求来远程获取管理员权限。另外两个漏洞的严重程度较低，分别影响文件系统（7.1 分，满分 10 分）和标准库（4.4 分，满分 10 分）。这些漏洞已在 Solaris 11.4 SRU93 版本中修复。
Java SE 目前没有报告任何问题，也没有发布任何 Java SE 的修正版本。