本季度的Oracle关键补丁更新（CPU）提供了创纪录的276个漏洞的修复，其中包含高达19个CVSS 3.0评分为9.8的漏洞，所有这些漏洞都可远程利用而无需身份验证。
7月Oracle修复的漏洞完败1月份创下的248个记录。如今，这批漏洞已经被很好地修复，其中包含159个可被远程利用而无需身份验证的漏洞。
ERPScan的研究团队在博客中指出，本季度Oracle关键补丁更新修复了影响Oracle最关键业务应用的漏洞。这些应用包括Oracle E-Business Suite、Oracle Fusion Middleware、Oracle PeopleSoft、Oracle Retail应用、Oracle JD Edwards、Oracle Supply Chain产品以及Oracle数据库服务器。约43%（121个）补丁更新修复了这些产品中的漏洞，此外，约71%的漏洞可被远程利用而无需身份验证。
根据ERPScan研究团队表示，本次CPU创纪录的补丁修复几乎是平均每季度Oracle CPU发布补丁的2.5倍。这一趋势表明，Oracle产品中发现和解决的问题数量一直在增加。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
微软7月周二补丁日：发布Windows NTLM补丁
微软公司于2017年7月周二补丁日修复了微软产品和服务中50多个漏洞，包括19个关键漏洞以及针对Windows NTLM的重要补丁。
-
对付僵尸网络？这两大策略要get住
最近，安全博主Brian Krebs的网站遭受了历史上最强大的一次DDoS攻击，经证实，由路由器、安全摄像机（监控摄像机）、打印机、数字视频记录机（DVR）构成的大规模僵尸网络是发动此攻击的罪魁祸首……
-
为何Windows版QuickTime突然寿终正寝？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝……
-
七步解决关键SSL安全问题及漏洞
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。那么如何解决关键SSL安全问题及漏洞呢？总共分七步……