甲骨文公司发布了2025年1月关键补丁更新预发布公告，提前通知了计划于2025年1月21日星期二发布的关键安全更新。 此次更新预计将解决甲骨文公司各种产品组合中的大量漏洞。
更新的主要亮点
- 甲骨文数据库服务器
此次更新为甲骨文数据库服务器引入了五个新的安全补丁，其中两个漏洞无需验证即可远程利用。 最高的CVSS v3.1基本分数为7.5，突显受影响系统的潜在风险。 支持的版本包括 Oracle Database Server 19.x、21.x 和 23.x。
- 甲骨文通信管理软件
该类别有 86 个新的安全补丁，其中 59 个可被远程利用，是解决漏洞最多的类别之一。 最高 CVSS 得分为 9.8，反映了严重风险。 受影响的产品包括 Oracle Communications Cloud Native Core、Unified Data Repository 和 Session Border Controller。
- Oracle MySQL
该更新涵盖针对 Oracle MySQL 产品的 39 个新安全补丁，其中 4 个可被远程利用。 最高的 CVSS 得分为 9.1，影响 MySQL Server 8.0.40 及以前的版本。
- 甲骨文金融服务管理软件
该类别涉及 32 个漏洞（其中 24 个可被远程利用），最高 CVSS 得分为 9.8，表明 Oracle Banking 和 Compliance Studio 等产品面临严重威胁。
- 甲骨文融合中间件
融合中间件共发布了 21 个补丁，其中 17 个可被远程利用。 Oracle WebLogic Server 和 Identity Manager 等产品受到影响，CVSS 得分高达 9.8。
其中最严重的漏洞是那些影响甲骨文通信管理软件和融合中间件的漏洞，每个漏洞的CVSS评分都达到了9.8分。
这些漏洞可以让攻击者在不需要身份验证的情况下通过网络利用系统。 发布前的公告称：“由于成功攻击所带来的威胁，甲骨文公司强烈建议客户尽快应用关键补丁更新补丁。”
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容