XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

Oracle安全警告 客户告诉要尽快修补297个错误

发布时间:2019-04-17 19:00:23 来源:

甲骨文敦促客户安装其4月份的关键补丁更新,以保护自己免受那些针对修补漏洞修补速度缓慢的公司的攻击者的攻击。

在4月的重要补丁更新包括对影响Oracle的数据库服务器,融合中间件,企业管理,电子商务套件,PeopleSoft和Siebel CRM 297的安全漏洞的修补程序。

该公司的行业应用程序,Java SE,Oracle Virtualization,Oracle MySQL和Sun Systems产品也有安全修复程序。

此更新略大于1月关键补丁更新,该更新解决了Oracle庞大产品组合中的284个缺陷。

甲骨文建议客户“毫不拖延地应用重要补丁更新修复程序”,警告有证据表明黑客专门针对固定漏洞攻击,希望公司无法修补它们。

“甲骨文继续定期收到有关企图恶意利用Oracle已发布修复程序的漏洞的报告,”Oracle安全公告指出。

根据Oracle的说法,在这个最新的更新中,有五个影响JavaSE的关键缺陷,所有这些缺陷“无需身份验证即可远程利用”。

最严重的JavaSE缺陷被跟踪为CVE-2019-2699并影响Java SE:8u202。它会影响Java部署,例如在Java Web Start应用程序中运行沙盒的客户端或从Internet运行代码的沙盒Java小程序。Oracle指出,可以通过向API提供数据的Web服务利用该漏洞。

还有针对Oracle融合中间件的53个缺陷的修复程序,其中42个可以远程利用而无需用户凭据。其中12个错误的严重等级为9.8,可能为10个

.Oracle电子商务套件的补丁解决了35个漏洞,其中33个可以远程利用而无需用户凭据,而Oracle Communications应用程序的补丁解决了26个漏洞,其中19个可以远程利用,不需要密码。

Oracle MySQL收到了45个新安全漏洞的修复程序。其中四个可以远程利用而无需身份验证。

在2019年4月的补丁更新中,外部研究人员向Oracle报告了106个漏洞。Google Project Zero的Mateusz Jurczyk报告了五个Java SE漏洞中的两个,这些漏洞被追踪为CVE-2019-2697,CVE-2019-2698。

热点推荐
随机文章