Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

673 уязвимости в продуктах Oracle

16.09.2026 13:11 (MSK)

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В сентябрьском обновлении устранены 673 уязвимости.

Некоторые проблемы:

  • 19 уязвимостей в VirtualBox. Самой серьёзной проблеме (CVE-2026-87273) присвоен уровень опасности 8.6 из 10, ещё 5 проблемам, из которых 4 специфичны для Windows, присвоен уровень 7.8 из 10. Судя по уровню опасности указанные уязвимости позволяют получить доступ к хост-окружению из гостевой системы. Проблемы устранены в выпуске VirtualBox 7.2.18.
  • В числе продуктов Oracle Communications отмечена одна локально эксплуатируемая уязвимость в сервере MySQL, имеющая уровень опасности 6.5 из 10.
  • Из связанных с Java SE проблем отмечены три уязвимости в виртуальной машине GraalVM, эксплуатируемые удалённо по HTTP (уровень опасности 8.1 из 10).
  • В Solaris проблем в отчёте не отмечено и корректирующие выпуски не сформированы.


  1. Главная ссылка к новости (https://blogs.oracle.com/secur...)
  2. OpenNews: Выпуск VirtualBox 7.2.18
  3. OpenNews: Oracle опубликовал бесплатную редакцию Solaris 11.4.90 CBE
  4. OpenNews: Уязвимости в MySQL, VirtualBox, Solaris и других продуктах Oracle
  5. OpenNews: 1434 уязвимости в продуктах Oracle, 82 из которых затрагивают Java, MySQL, VirtualBox и Solaris
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66290-oracle
Ключевые слова: oracle, mysql, virtualbox, java, solaris
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (36) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 13:23, 16/09/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –3 +/
     
  • 1.3, Аноним (3), 13:27, 16/09/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     
  • 1.4, Аноним (4), 13:42, 16/09/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     
  • 1.5, онанист (?), 13:49, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    В Solaris проблем в отчёте не отмечено и корректирующие выпуски не сформированы.


    стал ненужной

     
     
  • 2.6, AHOH (?), 14:14, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > В Solaris проблем в отчёте не отмечено и корректирующие выпуски не сформированы.
    > стал ненужной

    Oracle Solaris — важная, историческая и глубоко интегрированная платформа для Oracle, особенно для:
    серверов SPARC и высоконагруженных enterprise‑систем
    сценариев, где критичны ZFS, DTrace, Solaris Zones и другие уникальные возможности.

    Oracle прямо пишет, что Solaris — «best enterprise operating system for Oracle Database».


     
     
  • 3.7, Аноним (7), 14:22, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, ИИ.
     
     
  • 4.13, похнапоха (?), 15:38, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Спасибо Sun Microsystem, за то, что в своё время разработали действительно значимую платформу для Ынтерпрайза, которая до сих пор живёт в очень-очень и очень крупных организациях. То же самое могу сказать про IBM Power.
     
     
  • 5.17, Смузихеб забывший пароль (?), 16:36, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    с подобным же успехом можно сказать про тот древний ЯП-мусор, что "засел" в американской банковской индустрии и даже в банкоматах.
    Но сидит он там до сих пор не потому что лучше ничего не придумали, а потому что туда лишний раз лезть уже опасаются из-за нереального нагромождения всевозможных костылей.
     
     
  • 6.18, похнапоха (?), 16:47, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я говорю не только про Java EE, или COBOL, которые так любят хейтить те, кто никогда на них не писал, и даже не поднимал эти приложения ни на Solaris, ни на AIX. Скажу больше, видел и принимал участие в написании Node.js приложухи для Linux на POWER, более того контора мигрировала эту приложуху с POWER9 на POWER10. Конечно это уже не AIX, а Linux, но всё-таки IBM Power. А что знаток скажет про OpenShift на IBM Z? Не бывает? А вот и бывает! То-то и оно!
     
     
  • 7.19, Аноним (19), 17:06, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    java, в тч в ее ипостаси, написана раз, и везде работает одинаково. "поднимать" ничего там не надо, всё за тебя поднимет wildfly например. а кобол ты видел только на википедии, готов на ящик пива спорить.
     
     
  • 8.21, жявамэн (ok), 17:22, 16/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 8.27, User (??), 18:14, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Везде, где есть java8, ты хотел сказать ... текст свёрнут, показать
     
  • 2.24, жявамэн (ok), 17:29, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    скорее нет никаких дыреней как в гнипуксах
     
     
  • 3.34, Аноним (34), 19:12, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ага, конечно...

    Там всё уже.
    Для окакла солярис просто ресурс, способ зарабатывать.
    Но молодежь больше знакома с линухом и солярка постепенно испаряется с IT-ландшафта.

    Поэтому там просто порезали косты и перевели на кажуал - пока нет багрепорта или CVE никто не работает.
    CVE может и есть, но пока не устранены и не раскрыты.

    Баги если и есть, то им по 10+ лет и они не проявляются, ибо там где солярка еще работает никто ничего не меняет - следующая стадия выключение и помойка.

    В целом, работает правило: количество выявляемых багов = (объем_кода / количество_старых_сценариев) * поток_новых_сценариев + (поток_изменений * общий_объем_сценариев).
    У солярки нет ни изменений/развития, ни новых сценариев использования.

    Как-то так.

     
  • 2.32, xPhoenix (ok), 18:38, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это называется "принцип Неуловимого Джо".
     

  • 1.8, aname (ok), 14:42, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    "Вкалывают роботы, а не человек" ©
     
     
  • 2.9, Аноним (9), 15:06, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://www.opennet.ru/opennews/art.shtml?num=66279

    ага, расскажи ему как он НЕ вкалывает

     
     
  • 3.14, Аноним (14), 15:39, 16/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.10, Аноним (10), 15:11, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Соляра лучший продукт, который Оракул отжал у Солнца, который они никак не сломают. В отличае от виртуальной каробки, которую постоянно ломают, один костыль прикрутят, другой ортваливается. Мускул, кстати тоже как Соляра, но чуствуеца уже шаловливые ручонки начинают потихонечку ломать. Тоже самое и Ява, но сдесь по ручонкам видно бъет сообщество.
    Кароч, я негодую.
     
     
  • 2.20, PnD (??), 17:21, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Про Яву сам не скажу, но коллеги ругают/фиксят в основном некоторые вызовы JMX. Позволяющий выстрелить себе в голову. (А вот не надо бы туда лазать на проде.)
    А вот что касается БД, то у оракла хорошо спроектированный бэкэнд. И у мускула в целом тоже неплохо. Но по части "родных" UI Oracle DB — это какой-то legacy-кошмар из 1980-x. И мускул в этом плане только слегка лучше.
    (Кто веселее ломает муську, Оракул или Мария — вопрос дискуссионный. В моих краях просто избегают ставить её во что-то сложнее условного LAMP.)

    Вот postgreSQL в части UI прекрасен. Но! Движок БД — до сих пор кошмар коллег-ДБА.

     
     
  • 3.23, жявамэн (ok), 17:27, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    наркоманы?
    jmx включается всегда явно ибо это отладочная шняга

    использовать ее для каких либо других целей в продакшен коде - ну я хз кем это быть надо

    любой ejb с ремоут интерфейсом даст больше функционала и без дыреней

     
     
  • 4.28, User (??), 18:16, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    "Прекрасный UI" postgres'а тоже доставляет...
     

  • 1.11, Аноним (11), 15:17, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    673 уязвимости! Вот это я понимаю - настоящий enterprise. А не эти ваши по 2-3 бага.
     
     
  • 2.16, Аноним (16), 15:48, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    У сообщества токенов на пару багов хватает?
     
     
  • 3.22, Аноним (22), 17:25, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >У сообщества токенов на пару багов хватает?

    Оракл не входит в это сообщество, они же даже своим (у ред хат взяли) линуксом барыжат? А помимо оракла у линукса, там еще 100 таких же энтерпоайзов, и 100500 мелких. Вот и думай теперь сколько дыр в закрытом софте.

     
  • 2.26, Аноним (26), 18:04, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >673 уязвимости! Вот это я понимаю - настоящий enterprise

    Да, поэтому вы находитесь в новости об исправленных уязвимостях.
    https://yum.oracle.com/oracle-linux-isos.html

     
  • 2.29, User (??), 18:18, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    /Смотрит на 1800 за три дня, качает головой/
     

  • 1.12, Аноним (12), 15:36, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Удивительно что для кого-то это является новостью. Всё это уже давно было известно.
     
  • 1.15, Аноним (16), 15:47, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Для Вин норм пилить надо,для остальных по остаточному принципу.
     
  • 1.25, Аноним (25), 17:30, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >В Solaris проблем в отчёте не отмечено и корректирующие выпуски не сформированы.

    Может просто заброшено?

     
  • 1.30, Аноним (30), 18:32, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >67

    СИКССЕВЕН

     
     
  • 2.31, Аноним (25), 18:36, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >СИКССЕВЕН

    трижды

     
     
  • 3.35, Халявщик не корпораст (?), 19:23, 16/09/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.33, Аноним (25), 18:47, 16/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ядро (1815) немного не дотянуло до "Эй тин. Эй тин"
     
  • 2.36, Аноним (-), 19:31, 16/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.37, Аноним (14), 19:43, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > уязвимости ... эксплуатируемые удалённо по HTTP

    Теперь на Оракл введут санкции? Тем более, что Оракл сотрудничает с американским правительством.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать