甲骨文于北京时间本周三发布了2013年第一季度安全补丁更新,其中共包含86个关键的安全漏洞修复,涉及Oracle数据库、MySQL、中间件以及应用等多款产品。
根据通用漏洞评分系统(CVSS),甲骨文将所有安全补丁都进行了0-10的评级,得分越高其安全级别也就越高。在本次发布的季度补丁中,Oracle数据库和MySQL的安全级别被评为最高,Oracle数据库Mobile/Lite Server(Oracle Database Lite)被定为最危险安全漏洞,评级为10级。黑客将能够在不需要输入用户名与密码的情况下对数据库服务器进行远程攻击。另外,Windows平台下的Oracle数据库与MySQL都是高危的安全漏洞,建议DBA在第一时间进行程序的更新。
以下为本次季度补丁列表:
MySQL 8个Oracle企业管理器 13个PeopleSoft 12个Siebel 10个Oracle EBS 9个Sun产品 8个(Solaris 7个)融合中间件 7个Oracle数据库 5个JD Edwards 1个VirtualBox 1个Oracle供应量管理 1个
两天之前甲骨文还发布的2个Java 7安全补丁更新(参考:甲骨文针对Java 7发布零天漏洞更新),而2013年另外3次季度补丁将于4月16日、7月16日以及10月15日发布。
(责任编辑:)