时间:2022-10-25???浏览:1137???作者:王德灵
CNNVD皇冠足球比分_澳门皇冠-劲爆体育Oracle多个安全漏洞的通报
近日,Oracle官方发布了多个安全漏洞的公告,其中Oracle产品本身漏洞85个,影响到Oracle产品的其他厂商漏洞221个。包括Oracle E-Business Suite 安全漏洞(CNNVD-202210-1279、CVE-2022-21587)、Oracle E-Business Suite 安全漏洞(CNNVD-202210-1220、CVE-2022-39428)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。Oracle多个产品和系统受漏洞影响。目前,Oracle官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。
一、 漏洞介绍
2022年10月18日,Oracle发布了2022年10月份安全更新,共306个漏洞的补丁程序,CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Oracle Mysql 和 Mysql 组件、Oracle Enterprise Manager Base Platform 、Oracle Fusion Middleware和Oracle WebLogic Server、Oracle Siebel CRM、Oracle HTTP Server、Oracle PeopleSoft Enterprise Common Components等。CNNVD对其危害等级进行了评价,其中超危漏洞58个,高危漏洞113个,中危漏洞126个,低危漏洞9个。Oracle多个产品和系统版本受漏洞影响,具体影响范围可访问
https://www.oracle.com/security-alerts/cpuoct2022.html查询。
二、漏洞详情
此次更新共包括79个新增漏洞的补丁程序,其中超危漏洞2个,高危漏洞22个,中危漏洞49个,低危漏洞6个。
此次更新共包括6个更新漏洞的补丁程序,其中超危漏洞1个,高危漏洞1个,中危漏洞4个。
此次更新共包括221个影响Oracle产品的其他厂商漏洞的补丁程序,其中超危漏洞55个,高危漏洞90个,中危漏洞73个,低危漏洞3个。
三、修复建议
目前,Oracle官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。
文章来源:国家信息安全漏洞库