Oracle近日发布了2011年4月的安全更新,修复了Oracle Database、Fusion Middleware、Oracle Supply Chain、PeopleSoft、JD Edwards、Siebel、Health Sciences Applications和Sun产品套件等多个产品存在的77个安全漏洞。利用上述漏洞,攻击者在拥有一定的操作系统或数据库软件权限或在可以访问特定的数据库软件程序的情况下,能发起远程或本地攻击,可能导致拒绝服务,执行任意代码、获取敏感信息或操作部分数据。CNVD提醒广大Oracle用户,请及时下载补丁更新,避免引发漏洞相关的安全事件。