Вышло обновление JavaSE (7u55, 8u5), MySQL и других продуктов Oracle с устранением уязвимостей | Ofisp.org

Вышло обновление JavaSE (7u55, 8u5), MySQL и других продуктов Oracle с устранением уязвимостей

18 апреля 201418:18

Компания Oracle представила плановый апрельский выпуск обновлений своих продуктов с устранением уязвимостей. В выпусках Java SE 7u55 и Java SE 8u5 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) устранено 37 проблем с безопасностью.

36 уязвимостей могут быть эксплуатированы удалённо без проведения аутентификации. 4 уязвимостям присвоен максимальный уровень опасности (CVSS Score 10.0), подразумевающий возможность выхода за пределы изолированного окружения виртуальной машины и инициирования выполнения кода в системе при обработке специально оформленного контента. 6 проблем затрагивают не только клиентские, но и серверные системы.

Кроме проблем в Java SE, наличие уязвимостей обнародовано и в других продуктах Oracle, в том числе сообщается о 2 уязвимостях в VirtualBox и 15 уязвимостях в MySQL. Уязвимости в VirtualBox отмечены как некритичные (степень опасности 4.4 из 10). В MySQL уязвимости также не являются серьёзными - самой опасной проблеме присвоен уровень опасности 6.5 из 10. Все уязвимости уже молча исправлены в ранее опубликованных обновлениях MySQL и VirtualBox.

Похожие материалы

13.12.2012
Впервые интеллектуальная компьютерная система полностью заменила пилота и обеспечила безопасность авиатранспорта в условиях оживленного трафика. Сразу поясним, что 19-местный бизнес-джет летел не под управлением банального автопилота, а был своеобразным «умным» беспилотным летательным аппаратом, который непрерывно отслеживал свое положение в пространстве, обнаруживал помехи и при необходимости выполнял безопасные маневры уклонения. При этом самолет летел к пункту назначения, выполняя свою главную функцию – доставку пассажиров (в данном полете – инженеров-испытателей). В ближайшем будущем подобные системы возьмут на себя основную работу пилота, а живым летчикам останется лишь ассистировать роботу, управляющему самолетом. Уникальная технология автоматического пилотирования разработана специалистами компании BAE Systems в рамках проекта ASTRAEA.
03.04.2014
Приложения из пакета Microsoft Office, вышедшего для планшетов Apple iPad, заняли 4 из 10 строчек чарта бесплатных программ в магазине App Store, свидетельствуют официальные чарты российского App Store за период c 24 по 30 марта. Высокий интерес пользователей к офисным программам вывел «Microsoft Word для iPad» на первое место в рейтинге бесплатных приложений для планшетов, второе и третье место заняли, соответственно, «Microsoft Excel для iPad» и «Microsoft PowerPoint для iPad».
23.12.2013
Пользователи, участвующие в составлении интернет-энциклопедии «Википедия», получили возможность создавать черновики статей.
02.09.2014
В любом современном доме вы найдете подключение к интернету. Создание и массовое распространение дешевой и удобной связи через интернет вызвало настоящий бум. В каждом городе появилось огромное количество компаний провайдеров, которые занимаются подключением к интернету обычных пользователей.
05.02.2014
Старший вице-президент Google Сьюзан Войжитски (Susan Wojcicki) возглавит принадлежащий поисковику видеохостинг YouTube.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв