建站
咨詢
售后
建站咨詢
新聞中心
以下是Oracle對即將推出的09年7月Oracle關(guān)鍵補(bǔ)丁更新（CPU）預(yù)發(fā)布版本通告的簡要分析。
在桓臺等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供網(wǎng)站設(shè)計、網(wǎng)站建設(shè) 網(wǎng)站設(shè)計制作按需制作網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),成都營銷網(wǎng)站建設(shè),成都外貿(mào)網(wǎng)站建設(shè),桓臺網(wǎng)站建設(shè)費(fèi)用合理。
1. 總的來說，在此次更新里有33個安全漏洞將被修復(fù)，這是一個在以往的更新的范圍內(nèi)的平均值(09年，4月=43個、1月=41個;08年，10月=36個、7月=45個、4月=41個、1月=26個;07年，10月=51個，7月=45個、4月=36個、1月=51個;06年，10月=101個1月=80個)。
2. 該產(chǎn)品與漏洞的結(jié)合似乎與以往的更新相似，所有的更新支持包括Oracle數(shù)據(jù)庫，Oracle應(yīng)用程序服務(wù)器和Oracle電子商務(wù)套件版本，正在獲取的支持版本列表非常短，在應(yīng)用該更新的安全補(bǔ)丁前，應(yīng)當(dāng)仔細(xì)核查該版本是否需要升級。
◆數(shù)據(jù)庫包括：主平臺的9.2.0.8, 10.1.0.5, 10.2.0.3, 10.2.0.4, 11.1.0.6, 和11.1.0.7
◆應(yīng)用程序服務(wù)器：9.0.4.3, 10.1.2, 和 10.1.3
◆電子商務(wù)套件：11.5.10.x, 12.0.x, 和 12.1.x
3. 此次更新的顯著部分是Oracle數(shù)據(jù)庫中的三個無需鑒證的可遠(yuǎn)程利用的漏洞。擁有單個無需鑒證的遠(yuǎn)程可利用漏洞已屬罕見，那么擁有三個此類漏洞顯然是一個顯著的、高優(yōu)先級的更新。很可能此三個漏洞包含于偵聽器、網(wǎng)絡(luò)驗證和網(wǎng)絡(luò)基礎(chǔ)組件中。
4. 此次更新，主版本沒有重大變化。
Oracle 數(shù)據(jù)庫
1. 10個數(shù)據(jù)庫漏洞中有三個無需鑒證的遠(yuǎn)程可利用漏洞。如之前所示，此三個無需鑒證的遠(yuǎn)程可利用漏洞足以使之成為過去三年內(nèi)最關(guān)鍵的季度性版本之一。
2. 該三個無需鑒證的遠(yuǎn)程可利用漏洞最有可能包含于偵聽器、網(wǎng)絡(luò)驗證和網(wǎng)絡(luò)基礎(chǔ)中，其中一個漏洞的CVSS(評分)達(dá)到2.0 metric /9，使之成為一個高度關(guān)鍵補(bǔ)丁。
3. 類似于09年1月份的更新，此次也有兩個關(guān)鍵漏洞(一個無需鑒證的遠(yuǎn)程可利用漏洞，另一個CVSS值是2.0 metric/10)。
Oracle應(yīng)用程序服務(wù)器
1. 包含兩個新的Oracle應(yīng)用程序服務(wù)器漏洞，且均為無需鑒證的遠(yuǎn)程可利用漏洞。在以往的更新中，絕大多數(shù)Oracle應(yīng)用程序服務(wù)器漏洞均趨于無需鑒證的遠(yuǎn)程可利用漏洞。此類漏洞位于核心HTTP服務(wù)器(Apache)和Oracle安全開發(fā)工具包內(nèi)。最高的CVSS達(dá)到2.0 metric /5.0意味著極少風(fēng)險。Oracle HTTP 服務(wù)器基于Apache服務(wù)器，Oracle幾個月后為之前版本的Apache服務(wù)器漏洞提供安全修復(fù)。極有可能此核心HTTP服務(wù)器漏洞是修復(fù)之前發(fā)布版本的Apache服務(wù)器的漏洞。
Oracle電子商務(wù)套件11i和R12
1. 存在8個新的Oracle電子商務(wù)套件11i和R12漏洞，其中5個是無需鑒證的遠(yuǎn)程可利用漏洞。
2. 最有興趣的是網(wǎng)上供應(yīng)商的門戶網(wǎng)站(iSupplier Portal)和網(wǎng)絡(luò)商店(iStore)的漏洞, 此類外部式網(wǎng)際網(wǎng)路的執(zhí)行可能要求立即安裝補(bǔ)丁。
3. 這是12.1的首個更新補(bǔ)丁。
預(yù)計影響：
1. 該季度Oracle數(shù)據(jù)庫的更新的重要性可能高于以往更新。
與以往所有的更新相比，該季度的安全補(bǔ)丁非常重要，而且應(yīng)該粘貼至已安裝程序，記錄以往使用過的更新時間。
【編輯推薦】
- 使用Oracle外部表的五個限制
- Oracle服務(wù)器參數(shù)文件維護(hù)的四個技巧
- 善用Oracle 11g數(shù)據(jù)壓縮技術(shù)
- 管理Oracle OLAP時清除通往OLAP的障礙
- 八大技巧精通JDBC連接Oracle數(shù)據(jù)庫
新聞名稱：Oracle關(guān)鍵補(bǔ)丁更新版本預(yù)覽
文章位置：http://www.5511xx.com/article/cccdopd.html
