一、漏洞详情
oracle官方发布2021年10月份安全更新,共137个漏洞的补丁程序。oracle多个产品和系统版本受漏洞影响。本次更新主要涵盖了oracle mysql和mysql 组件、oracle hyperion、oracle java se oracle graalvm enterprise edition、oracle vm virtualbox、oracle transportation management、oracle java se等。
此次更新共包括137个漏洞的补丁程序,其中超危漏洞1个,高危漏洞20个,中危漏洞101个,低危漏洞15个。
二、影响范围
oracle多个产品和系统版本受漏洞影响:
oracle database server数据库(9个)、oracle essbase(5个)、oracle goldengate(1个)、oracle graph server and client(1个)、oraclerest data services(1个)、oracle secure backup(1个)、oracle commerce(2个)、oracle communications applications(19个)、oraclecommunications(71个)、oracle construction and engineering(12个)、电子商务套装软件oraclee-business suite(18个)、oracle enterprise manager(8个)、oracle financial services applications(44个)、中间件产品fusionmiddleware(38个)、oracle health sciences applications(6个)、oraclehospitality applications(1个)、oracle hyperion(6个)、oracle insurance applications(16个)、oraclejava se(15个)、oracle jd edwards(11个)、oracle mysql数据库(66个)、oracle peoplesoft(17个)、oracle retail applications(26个)、oracle siebel crm(6个)、oracle supply chain(5个)、oracle systems(5个)、oracle utilities applications(1个)和oraclevirtualization(8个)
三、修复建议
目前,oracle官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。oracle官方补丁下载地址:https://www.oracle.com/security-alerts/cpuoct2020.html