搜索

[25984] 2017-01-24_【每日安全资讯】Oracle修补了业务应用程序中的大量漏洞

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2017-01-24_【每日安全资讯】Oracle修补了业务应用程序中的大量漏洞 【 每 日 安 全 资 讯 】 O r a c l e 修 补 了 业 务 应 用 程 序 中 的 大 量 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 2 4 O r a c l e 今 年 发 布 了 第 一 批 安 全 补 丁 ， 修 复 了 2 7 0 个 漏 洞 ， 主 要 用 于 关 键 业 务 应 用 程 序 。 许 多 缺 陷 可 以 远 程 利 用 而 无 需 身 份 验 证 。 大 多 数 修 复 是 针 对 O r a c l e 电 子 商 务 套 件 ， O r a c l e 融 合 中 间 件 ， O r a c l e   P e o p l e S o f t ， O r a c l e 零 售 应 用 ， O r a c l e   J D   E d w a r d s ， O r a c l e 供 应 链 产 品 和 O r a c l e 数 据 库 服 务 器 等 业 务 产 品 中 的 缺 陷 。 电 子 商 务 套 件 被 公 司 用 于 存 储 关 键 数 据 和 管 理 广 泛 的 业 务 流 程 , 占 4 0 ％ 的 补 丁 漏 洞 , 其 中 1 1 8 个 可 远 程 利 用 ， 最 高 评 级 的 在 常 见 漏 洞 评 分 系 统 中 得 分 为 9 . 2 （ 至 关 重 要 ） 。 另 外 3 7 个 漏 洞 在 O r a c l e   F i n a n c i a l   S e r v i c e s 中 修 补 ， 1 8 个 在 O r a c l e 融 合 中 间 件 中 修 补 ， 8 个 在 O r a c l e 零 售 应 用 中 修 补 ， 8 个 在 O r a c l e P e o p l e S o f t 和 4 个 在 O r a c l e   P r i m a v e r a 产 品 套 件 中 修 补 。 这 些 产 品 用 于 各 种 行 业 。 最 关 键 的 漏 洞 ， C V S S 评 分 为 1 0 ， 在 P r i m a v e r a   P 6 企 业 项 目 组 合 管 理 中 进 行 了 修 补 。 可 以 通 过 H T T P 利 用 漏 洞 ， 并 可 能 导 致 未 经 授 权 的 关 键 数 据 的 创 建 ， 删 除 或 修 改 。 O r a c l e   W e b L o g i c   S e r v e r ， P e o p l e S o f t   E n t e r p r i s e   P e o p l e T o o l s ， J D   E d w a r d s   E n t e r p r i s e O n e 工 具 和 企 业 管 理 器 基 础 平 台 中 的 C V S S 分 数 为 9 . 8 ， 漏 洞 是 固 定 的 。 如 果 不 进 行 修 补 ， 这 些 可 能 导 致 受 影 响 系 统 完 全 损 害 。 在 数 据 库 方 面 ， 在 广 泛 使 用 的 M y S Q L 数 据 库 服 务 器 中 修 补 了 2 7 个 漏 洞 ， 在 O r a c l e 数 据 库 服 务 器 和 相 关 组 件 中 修 补 了 5 个 漏 洞 。 J a v a 中 已 经 修 复 了 1 7 个 漏 洞 。 这 不 是 O r a c l e 迄 今 为 止 最 大 的 重 要 补 丁 更 新 ， 早 在 2 0 1 6 年 7 月 就 有 2 7 6 项 修 复 了 。 来 自 网 络 安 全 公 司 E R P S 的 分 析 师 指 出 ， 超 过 2 0 0 个 补 丁 的 O r a c l e 已 经 成 为 常 态 。 对 每 个 O r a c l e 修 复 在 2 0 1 5 年 的 平 均 数 量 为 1 5 3 。 O r a c l e 按 季 度 发 布 ， 下 一 个 计 划 于 4 月 1 8 日 发 布 更 新 。 来 源 ： 中 关 村 在 线
更 多 资 讯 1 .   H a d o o p 和 C o u c h d b 成 为 新 一 波 数 据 库 攻 击 的 目 标 h t t p : / / t . c n / R x y L N 4 T 2 .   两 年 后 才 公 布 数 据 泄 露 ？ 雅 虎 可 能 违 法 了 h t t p : / / t . c n / R x y L N T 6 3 .   2 0 1 7 ： 更 多 I o T 攻 击 堆 高 数 据 泄 露 事 故 h t t p : / / t . c n / R x w r f u 9 4 .   C h r o m e   5 6 将 输 入 密 码 的 H T T P 页 面 标 记 为 不 安 全 h t t p : / / t . c n / R x y L p O a （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理