新聞




1月11日   甲骨文下週二將發佈24個安全補丁

       甲骨文下週二將發佈一個補丁更新,其中包括24個安全補丁,以修復其資料庫、應用伺服器和其他產品中的安全漏洞。

 

  甲骨文稱,這些安全補丁中有10個影響到甲骨文資料庫,其中修復的兩個安全漏洞能夠在網路上遠端利用,不需要用戶名和口令。受影響的資料庫元件包括ApplicationExpressApplicationBuilderListenerDataPumpOLAP、安全備份、Spatial和通用安裝程式。甲骨文資料庫11g10g也受到了影響。

 

  甲骨文的這次更新還包括3個修復甲骨文應用伺服器安全漏洞的補丁。這三個安全漏洞都不需要用戶名或者口令就能夠被利用。這些安全漏洞影響到甲骨文應用伺服器的接入管理器身份識別伺服器和甲骨文J2EE容器組件。

 

  甲骨文發佈的其他補丁修復甲骨文電子商務套裝軟體、仁科、JDEdwardsJRockitPrimavera等產品中的安全漏洞。

 

  甲骨文使用CVSS(通用安全漏洞評分系統)指出安全漏洞的嚴重性。影響到甲骨文資料庫伺服器Listener、安全備份和JRockit的安全漏洞得到了最嚴重的得分,10.0分。



<< 上頁   返回新聞列表   下頁 >>