В Weblogic Server пропатчены четыре критические уязвимости

В Weblogic Server пропатчены четыре критические уязвимости

В Weblogic Server пропатчены четыре критические уязвимости

Компания Oracle выпустила очередной набор патчей, суммарно закрыв 342 новых уязвимости в своих продуктах. В числе прочих обновления получили Java SE, MySQL, VirtualBox, Solaris и сервер приложений Weblogic.

Из уязвимостей в WebLogic Server наиболее интересна критическая дыра CVE-2019-2729 (9,8 балла по CVSS). Разработчик уже латал ее в 2019 году, выпустив срочные обновления для бизнес-платформы Fusion Middleware. Данная уязвимость возникла из-за некорректной десериализации документов XML и позволяет удаленно и без авторизации выполнить вредоносный код на сервере.

Как оказалось, CVE-2019-2729 актуальна также для систем управления эффективностью предприятия (EPM) семейства Hyperion — сервер WebLogic включен в них как компонент. Наличие уязвимости подтверждено для Hyperion Infrastructure Technology выпусков 11.1.2.4 и 11.2.5.0.

В WebLogic Server объявилось также шесть новых проблем; три из них оценены как критические. Эксплойт во всех случаях тривиален, не требует аутентификации (нужен лишь доступ по сети) и грозит такими неприятностями:

  • CVE-2021-2394 — захват контроля над сервером, 9,8 балла;
  • CVE-2021-2397 — захват контроля над сервером, 9,8 балла;
  • CVE-2021-2382 — захват контроля над сервером, 9,8 балла;
  • CVE-2021-2378 — отказ в обслуживании (DoS), 7,5 балла;
  • CVE-2021-2376 — DoS, 7,5 балла;
  • CVE-2021-2403 — неавторизованный доступ на чтение к данным, 5,3 балла.

Попытки взлома серверов через уязвимости в WebLogic — нередкое явление, поэтому пользователям рекомендуется обновить сервер приложений ASAP.

В платформе Java SE устранены четыре проблемы с безопасностью; самая серьезная из них получила 7,5 балла по CVSS. В MySQL Server пропатчено 35 уязвимостей, в VirtualBox — четыре, в ядре Solaris — одна, и притом неопасная. Полный список продуктов, получивших обновления, представлен в июльском бюллетене Oracle.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госдума: россиян будут пускать в интернет только после идентификации

В ближайшие три года все действия пользователей в российском сегменте интернета могут стать полностью деанонимизированными, а доступ в сеть — возможен только после идентификации личности. Об этом заявил зампред комитета Госдумы по информационной политике Андрей Свинцов.

По словам депутата, которые передаёт «Газета.Ru», развитие цифровых технологий требует наведения порядка в онлайн-пространстве, и без введения системы верификации сделать это невозможно.

«Через три, максимум пять лет всё, что мы делаем в интернете, будет деанонимизировано. Каждый пользователь будет входить в Сеть через специальный идентификатор, который подтвердит его возраст и права доступа. По сути, аналог “Госуслуг” — когда ты верифицированный пользователь и получаешь полный набор возможностей», — пояснил Свинцов.

Он считает, что интернет постепенно «засоряется» ботами и сгенерированным контентом, из-за чего теряет ценность для реальных пользователей:

«Интернет стремительно превращается в мертвый — где боты генерируют контент, размещают его на фейковых страницах, а ленты соцсетей заполняются материалами без живых авторов. Всё это нужно ограничивать, иначе соцсети потеряют смысл».

По словам парламентария, идентификация пользователей могла бы стать способом борьбы не только с ботами, но и с распространением нелегального и безответственного контента.

Напомним, ранее член Общественной палаты Евгений Машаров выступил с похожей инициативой — он предложил обязательную идентификацию по паспорту для доступа к материалам 18+.

Машаров объяснил, что многие подростки беспрепятственно смотрят «взрослый» контент, включая видео с нецензурной лексикой и сценами насилия, что, по его мнению, негативно влияет на их психику и ценностные установки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru