甲骨文將發(fā)布88個補丁修復數(shù)據(jù)庫漏洞
賽迪網(wǎng) 發(fā)表于：12年04月16日 00:15 [轉載] 賽迪網(wǎng)
據(jù)國外媒體報道，據(jù)甲骨文網(wǎng)站周四發(fā)布的提前通知顯示，甲骨文下周二將發(fā)布88個安全補丁，修復其廣泛的產品中的安全漏洞。
甲骨文計劃下周二發(fā)布的補丁超過了甲骨文1月份發(fā)布的每季度重要補丁的數(shù)量。甲骨文上次發(fā)布了78個補丁。
在甲骨文即將發(fā)布的補丁中，有6個補丁修復甲骨文數(shù)據(jù)庫的安全漏洞，其中有3個補丁能夠被攻擊者遠程利用，不需要用戶名和口令。甲骨文通用安全漏洞評分系統(tǒng)(CVSS)評分范圍是1至10分。這些數(shù)據(jù)庫安全漏洞最高的評分是9.0分。
另外有11個補丁修復甲骨文Fusion中間件軟件中的安全漏洞，其中有9個安全漏洞能夠被攻擊者遠程利用，不需要身份識別。在這組補丁中，修復甲骨文 JRockit產品漏洞的CVSS評分為10分。其它安全漏洞影響的產品包括BI Publisher和JDeveloper。
甲骨文發(fā)布的安全補丁還包括：6個修復甲骨文企業(yè)管理器網(wǎng)格控制產品漏洞的補丁;4個補丁修復電子商務套裝軟件ERP應用中的漏洞;5個補丁修復甲骨文供應鏈套裝軟件中的漏洞;15個補丁修復各種仁科企業(yè)應用程序中的漏洞;17個補丁修復甲骨文財務服務軟件中的漏洞;2個補丁修復甲骨文行業(yè)應用軟件中的漏洞，1個補丁修復甲骨文Primavera產品中的漏洞。
另外15個補丁修復甲骨文Sun產品的漏洞，包括GlassFish應用服務器和Solaris OS操作系統(tǒng)中的安全漏洞。甲骨文還計劃發(fā)布6個補丁修復MySQL數(shù)據(jù)庫的安全漏洞。
甲骨文在網(wǎng)站上稱，由于有成功地實施攻擊的威脅，甲骨文強烈建議用戶盡快使用重要補丁更新中的補丁。
甲骨文根據(jù)另一個每季度發(fā)布補丁的計劃單獨發(fā)布Java SE編程語言的補丁。Java SE補丁下一次的發(fā)布時間是在6月份。
