Oracle ha rilasciato la Critical Patch Update October 2024.
L'aggiornamento include 334 patch di sicurezza che risolvono
circa 219 vulnerabilita', presenti in vari prodotti.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Oracle MySQL
Java SE
Oracle Database Server
WebLogic Server
VirtualBox
Esistono altre versioni e prodotti interessati, per una
descrizione completa si rimanda alla segnalazione ufficiale
nella sezione "Riferimenti".
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)
Rivelazione di informazioni (ID)
Data Manipulation (Tampering)
Acquisizione di privilegi piu' elevati (EoP)
L'impatto delle vulnerabilita' varia a seconda del prodotto,
della componente e della configurazione del sistema.
:: Soluzioni
Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle.
