新聞中心
甲骨文發(fā)布了大量安全補丁,用來修復其產品線上總計104個漏洞。

在成都網站制作、成都網站建設過程中,需要針對客戶的行業(yè)特點、產品特性、目標受眾和市場情況進行定位分析,以確定網站的風格、色彩、版式、交互等方面的設計方向。創(chuàng)新互聯(lián)還需要根據客戶的需求進行功能模塊的開發(fā)和設計,包括內容管理、前臺展示、用戶權限管理、數(shù)據統(tǒng)計和安全保護等功能。
該數(shù)據巨頭在其最新的Critical Patch Update中稱,這些補丁適用于其中間件和數(shù)據庫平臺,以及Hyperion,Siebel和PeopleSoft平臺和大量以前的Sun數(shù)據包。
這些補丁可以解決權限提升,數(shù)據暴露漏洞,以及被甲骨文CVSS風險評級評定為10級的定向遠程代碼執(zhí)行漏洞等一系列問題。
由于這次更新包含了大量對關鍵漏洞的修復,甲骨文建議管理員們盡快測試并部署漏洞,以便保護用戶免受攻擊。
在這104個補丁中,有41個是針對各類Sun產品。Java SE將收到9個列入CVE的漏洞,該公司將這些漏洞評定為9或10級。這些漏洞已經被歸入可遠程利用的類別里,這意味著攻擊者可以借助這些漏洞完全控制目標系統(tǒng),而用戶不會察覺,也不需要進行用戶驗證。
Java更新修復了平臺中的37個安全漏洞,這些漏洞的修復非常重要,而且要排在部署首位。另外一個Sun補丁則用來修復Solaris 平臺中四個風險等級略低的漏洞。
在4月的更新中,有20個補丁用于Oracle Fusion Middleware。這個補丁包也被視為重要更新,因為它可以修復13個無需用戶驗證,就能被遠程利用的漏洞。
Oracle提到,F(xiàn)usion Middleware的客戶應該密切注意Database更新,因為共享組件中的漏洞可能影響到中間件平臺。Database更新解決了兩個漏洞,但兩個都不屬于可遠程利用的漏洞。
本次更新中的其他補丁包括14個修復MySQL Server漏洞的補丁,其中有兩個漏洞可被遠程定向;8個修復PeopleSoft漏洞的補丁,其中有5個是可被遠程利用的漏洞。Oracle Virtualization,Supply Chain Products Suite和Siebel CRM也接受了補丁。
分享名稱:甲骨文發(fā)布大量安全補丁修復104個漏洞
網站URL:http://m.fisionsoft.com.cn/article/dhsjipe.html


咨詢
建站咨詢
