北京時間1月18日,據國外媒體報道,Oracle計劃在1月18日發布一系列安全更新,覆蓋了其企業軟件系列中產生的66個漏洞。該公司在一份重要補丁更新預聲明文件中稱28種產品將接受安全修復,包括Oracle數據庫,Fusion Middleware,企業管理器,PeopleSoft CRM和電子商務套件。
與此同時,Oracle公司也為Sun產品,OpenOffice以及StarOffice產品套件提供安全修復。
在Oracle數據庫服務器平臺中發現了6個漏洞,其中兩個會導致遠程代碼執行攻擊。Oracle稱最嚴重的漏洞在通用漏洞評分系統(CVSS)中被評為7.5分。
Fusion Middleware需要修復16個漏洞,其中12個會導致遠程代碼執行攻擊,其中一個被CVSS評為10分。Sun產品也有21個修補程序,包括9個遠程代碼執行漏洞,最高的CVSS評分等級為10分。Oracle公司強烈建議客戶特別關注這些漏洞并盡快修復最嚴重的漏洞。 |