甲骨文發布了大量安全補丁,用來修復其產品線上總計104個漏洞。
該數據巨頭在其最新的Critical Patch Update中稱,這些補丁適用于其中間件和數據庫平臺,以及Hyperion,Siebel和PeopleSoft平臺和大量以前的Sun數據包。
這些補丁可以解決權限提升,數據暴露漏洞,以及被甲骨文CVSS風險評級評定為10級的定向遠程代碼執行漏洞等一系列問題。
由于這次更新包含了大量對關鍵漏洞的修復,甲骨文建議管理員們盡快測試并部署漏洞,以便保護用戶免受攻擊。
在這104個補丁中,有41個是針對各類Sun產品。Java SE將收到9個列入CVE的漏洞,該公司將這些漏洞評定為9或10級。這些漏洞已經被歸入可遠程利用的類別里,這意味著攻擊者可以借助這些漏洞完全控制目標系統,而用戶不會察覺,也不需要進行用戶驗證。
Java更新修復了平臺中的37個安全漏洞,這些漏洞的修復非常重要,而且要排在部署首位。另外一個Sun補丁則用來修復Solaris 平臺中四個風險等級略低的漏洞。
在4月的更新中,有20個補丁用于Oracle Fusion Middleware。這個補丁包也被視為重要更新,因為它可以修復13個無需用戶驗證,就能被遠程利用的漏洞。
Oracle提到,Fusion Middleware的客戶應該密切注意Database更新,因為共享組件中的漏洞可能影響到中間件平臺。Database更新解決了兩個漏洞,但兩個都不屬于可遠程利用的漏洞。
本次更新中的其他補丁包括14個修復MySQL Server漏洞的補丁,其中有兩個漏洞可被遠程定向;8個修復PeopleSoft漏洞的補丁,其中有5個是可被遠程利用的漏洞。Oracle Virtualization,Supply Chain Products Suite和Siebel CRM也接受了補丁。