甲骨文下周二将发布一个补丁更新,其中包括24个安全补丁,以修复其数据库、应用服务器和其它产品中的安全漏洞。
甲骨文称,这些安全补丁中有10个影响到甲骨文数据库,其中修复的两个安全漏洞能够在网络上远程利用,不需要用户名和口令。受影响的数据库组件包括 Application Express Application Builder、Listener、Data Pump、OLAP、安全备份、Spatial和通用安装程序。甲骨文数据库11g和10g也受到了影响。
甲骨文的这次更新还包括3个修复甲骨文应用服务器安全漏洞的补丁。这三个安全漏洞都不需要用户名或者口令就能够被利用。这些安全漏洞影响到甲骨文应用服务器的接入管理器身份识别服务器和甲骨文J2EE容器组件。
甲骨文发布的其它补丁修复甲骨文电子商务套装软件、仁科、JD Edwards、JRockit和Primavera等产品中的安全漏洞。
甲骨文使用CVSS(通用安全漏洞评分系统)指出安全漏洞的严重性。影响到甲骨文数据库服务器Listener、安全备份和JRockit的安全漏洞得到了最严重的得分,10.0分。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
安全领域去权威化:研究质疑CVSS评分精确度
云计算安全厂商NopSec公司的最新漏洞研究质疑通用安全漏洞评分系统(CVSS)的精确度,并声称社交媒体可以为关键漏洞提供更好的指标。