Корпорация Oracle представила плановое обновление своих программных продуктов в рамках инициативы Critical Patch Update. Этот релиз стал рекордным по объему: специалисты устранили 1449 уязвимостей, затрагивающих 334 различных продукта компании. Столь существенный рост числа обнаруженных брешей объясняется активным внедрением инструментов на базе искусственного интеллекта для автоматизированного анализа кода и поиска слабых мест.
Ключевые уязвимости в популярных продуктах
Наибольшее внимание экспертов по безопасности сосредоточено на исправлении критических ошибок в наиболее востребованных платформах Oracle:
Java SE
В платформе Java SE выявлено 19 проблем безопасности. Особую опасность представляют 17 уязвимостей, допускающих удаленную эксплуатацию без необходимости прохождения аутентификации, особенно в средах, где разрешено выполнение недоверенного кода. Пять наиболее серьезных брешей получили оценку критичности от 7.5 до 7.8 балла и затрагивают компоненты инсталлятора, функции скриптинга, библиотеку Little CMS и базовые системные библиотеки. Исправления уже включены в релизы Java SE 26.0.2, 25.0.4, 21.0.12, 17.0.29, 11.0.32 и 8u492.
MySQL
В серверной базе данных MySQL обнаружена 41 уязвимость. Две из них получили уровень опасности выше 8 баллов. Наиболее серьезная проблема с оценкой 8.4 балла позволяет реализовать локальную атаку через плагин групповой репликации. Еще одна критическая ошибка (8.2 балла) кроется в плагине X (mysqlx) и позволяет проводить удаленные атаки без авторизации пользователя.
VirtualBox
В популярной системе виртуализации VirtualBox исправлено 16 уязвимостей, шесть из которых классифицированы как опасные с уровнем угрозы от 7.4 до 7.8. Детальная информация о векторе атак не разглашается. Исправления доступны в актуальной версии продукта — VirtualBox 7.2.14.
Solaris
Операционная система Solaris получила патчи для 6 уязвимостей, из которых 5 признаны опасными (оценка 7.0–7.8). Бреши затрагивают работу файловых систем и системных утилит. Также устранена проблема, позволявшая проводить удаленные атаки через протокол RAD. Обновления включены в состав Solaris 11.4 SRU94.
