Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В сентябрьском обновлении устранены 673 уязвимости.
Некоторые проблемы:
Источник: https://www.opennet.ru/opennews/art.shtml?num=66290
Некоторые проблемы:
- 19 уязвимостей в VirtualBox. Самой серьёзной проблеме (CVE-2026-87273) присвоен уровень опасности 8.6 из 10, ещё 5 проблемам, из которых 4 специфичны для Windows, присвоен уровень 7.8 из 10. Судя по уровню опасности указанные уязвимости позволяют получить доступ к хост-окружению из гостевой системы. Проблемы устранены в выпуске VirtualBox 7.2.18. В числе продуктов Oracle Communications отмечена одна локально эксплуатируемая уязвимость в сервере MySQL, имеющая уровень опасности 6.5 из 10. Из связанных с Java SE проблем отмечены три уязвимости в виртуальной машине GraalVM, эксплуатируемые удалённо по HTTP (уровень опасности 8.1 из 10). В Solaris проблем в отчёте не отмечено и корректирующие выпуски не сформированы.
Источник: https://www.opennet.ru/opennews/art.shtml?num=66290