Oracle计划在18日修复66个安全漏洞

文章转载开源中国

北京时间1月18日，据国外媒体报道，Oracle计划在1月18日发布一系列安全更新，覆 盖了其企业软件系列中产生的66个漏洞。该公司在一份重要补丁更新预声明文件中称28种产品将接受安全修复，包括Oracle数据库，Fusion Middleware，企业管理器，PeopleSoft CRM和电子商务套件。

与此同时，Oracle公司也为Sun产品，OpenOffice以及StarOffice产品套件提供安全修复。

在Oracle数据库服务器平台中发现了6个漏洞，其中两个会导致远程代码执行攻击。Oracle称最严重的漏洞在通用漏洞评分系统（CVSS）中被评为7.5分。

Fusion Middleware需要修复16个漏洞，其中12个会导致远程代码执行攻击，其中一个被CVSS评为10分。Sun产品也有21个修补程序，包括9个远 程代码执行漏洞，最高的CVSS评分等级为10分。Oracle公司强烈建议客户特别关注这些漏洞并尽快修复最严重的漏洞。