北京時(shí)間1月18日,據(jù)國(guó)外媒體報(bào)道,Oracle計(jì)劃在1月18日發(fā)布一系列安全更新,覆蓋了其企業(yè)軟件系列中產(chǎn)生的66個(gè)漏洞。該公司在一份重要補(bǔ)丁更新預(yù)聲明文件中稱28種產(chǎn)品將接受安全修復(fù),包括Oracle數(shù)據(jù)庫(kù),F(xiàn)usion Middleware,企業(yè)管理器,PeopleSoft CRM和電子商務(wù)套件。
與此同時(shí),Oracle公司也為Sun產(chǎn)品,OpenOffice以及StarOffice產(chǎn)品套件提供安全修復(fù)。
在Oracle數(shù)據(jù)庫(kù)服務(wù)器平臺(tái)中發(fā)現(xiàn)了6個(gè)漏洞,其中兩個(gè)會(huì)導(dǎo)致遠(yuǎn)程代碼執(zhí)行攻擊。Oracle稱最嚴(yán)重的漏洞在通用漏洞評(píng)分系統(tǒng)(CVSS)中被評(píng)為7.5分。
Fusion Middleware需要修復(fù)16個(gè)漏洞,其中12個(gè)會(huì)導(dǎo)致遠(yuǎn)程代碼執(zhí)行攻擊,其中一個(gè)被CVSS評(píng)為10分。Sun產(chǎn)品也有21個(gè)修補(bǔ)程序,包括9個(gè)遠(yuǎn)程代碼執(zhí)行漏洞,最高的CVSS評(píng)分等級(jí)為10分。Oracle公司強(qiáng)烈建議客戶特別關(guān)注這些漏洞并盡快修復(fù)最嚴(yán)重的漏洞。 |