甲骨文進(jìn)行緊急升級(jí) 共發(fā)布33個(gè)補(bǔ)丁

2024-07-21 02:38:28

字體：大中小

供稿：網(wǎng)友

　　10月20日國(guó)際報(bào)道，當(dāng)?shù)貢r(shí)間本周二，甲骨文公司發(fā)布了針對(duì)公司眾多軟件產(chǎn)品安全漏洞的補(bǔ)丁。
　　
　　這次“緊急補(bǔ)丁升級(jí)”行動(dòng)共發(fā)布了33個(gè)針對(duì)甲骨文數(shù)據(jù)庫(kù)產(chǎn)品的漏洞補(bǔ)丁，14個(gè)針對(duì)應(yīng)用服務(wù)器、13個(gè)針對(duì)Collaboration套件、22個(gè)針對(duì)E-Business套件及應(yīng)用程序、4個(gè)針對(duì)PeopleSoft公司的PeopleTools軟件以及2個(gè)針對(duì)JD Edwards軟件的漏洞補(bǔ)丁程序。
　　
　　賽門鐵克在對(duì)它的用戶服務(wù)報(bào)告中說，其中少數(shù)幾個(gè)漏洞等級(jí)為嚴(yán)重，這就意味著這些漏洞很輕易被利用，攻擊者利用這些漏洞可以造成廣泛的影響，賽門鐵克同時(shí)宣稱：“大多數(shù)的漏洞都有可能影響計(jì)算機(jī)，并危及其安全。”
　　
　　甲骨文公司在它的通告中并沒提供更多具體的內(nèi)容，這給用戶區(qū)分這些補(bǔ)丁的重要順序帶來了一定難度，英國(guó)約克郡的安全專家Pete Finnigan在他的網(wǎng)絡(luò)日志中寫到：“有關(guān)這些補(bǔ)丁的描述，除了數(shù)據(jù)庫(kù)這部分有一些以外，其他的補(bǔ)丁描述幾乎沒有。”
　　
　　甲骨文因?yàn)槲茨芗皶r(shí)處理安全漏洞而備受指責(zé)，它還被指責(zé)對(duì)發(fā)現(xiàn)漏洞的研究員的反映報(bào)告漫不經(jīng)心地。甲骨文的首席安全執(zhí)行官M(fèi)ary Ann Davidson則回應(yīng)說，當(dāng)碰到產(chǎn)品安全問題時(shí)，安全研究員可能出現(xiàn)偏差。

上一篇：甲骨文表示保護(hù)數(shù)據(jù)庫(kù)安全關(guān)鍵在加密

下一篇：10g DBMS_Scheduler本地特權(quán)提升漏洞