一、漏洞说明
2022年10月18日,oracle发布了2022年10月份安全更新,共306个漏洞的补丁程序,cnnvd对这些漏洞进行了收录。本次更新主要涵盖了oracle mysql 和 mysql 组件、oracle enterprise manager base platform 、oracle fusion middleware和oracle weblogic server、oracle siebel crm、oracle http server、oracle peoplesoft enterprise common components等。cnnvd对其危害等级进行了评价,其中超危漏洞58个,高危漏洞113个,中危漏洞126个,低危漏洞9个。oracle多个产品和系统版本受漏洞影响,具体影响范围可访问
二、修复建议
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。oracle多个产品和系统受漏洞影响。目前,oracle官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响并尽快采取修补措施。