OracleSwift采取行动修补安全漏洞

Oracle公司昨天在接受InfoWorld调查后Swift采取行动，修复了一个基本的设计缺陷。

一月份的重要补丁更新提供了78个安全修复程序-其中16个被认为对修补其数据库产品（如Oracle数据库服务器，融合中间件，电子商务套件，Oracle Sun产品，MySQL，VirtualBox和PeopleSoft）至关重要。

在Infoworld进行的调查发现Oracle数据库中心存在SCN“时间戳”问题之后，Oracle决定在问题失控之前解决该问题-更重要的是影响了他们最有利可图的合作伙伴。 六页的文章详细介绍了整个问题，值得您注意。

Oracle意识到可能即将发生远程攻击，因此建议受影响的人员尽快采取行动，以避免可能导致其系统瘫痪的长期问题。 他们在咨询中说：

由于成功攻击带来的威胁，Oracle强烈建议客户尽快应用CPU修复程序 。 在应用CPU修复程序之前，可以通过阻止攻击所需的网络协议来降低成功攻击的风险。

Oracle提供了两个临时解决方案，但澄清说从长远来看它们不适合：

对于需要某些特权或访问某些程序包的攻击，删除特权或从不需要特权的用户那里访问程序包的能力可以帮助降低成功攻击的风险。 两种方法都可能破坏应用程序功能，因此Oracle强烈建议客户在非生产系统上测试更改。 两种方法都不能视为长期解决方案，因为它们都不能解决根本问题。

Java内的安全性问题长期以来一直困扰着Oracle的一面，Oracle经常在一个月前部署安全补丁以应对广泛的bug。 但是，如果InfoWorld在发布之前不泄露信息，这种疏忽可能会付出更高的代价。

下个月的修补程序将按需处理Java运行时环境-尤其是在卡巴斯基实验室于去年第二季度将Java列为“十大漏洞”，并且微软警告消费者为Winter进行修补之后 ，该修补程序将得到解决。黑客泛滥。

由于安全问题频频出现，Oracle需要立即制定行动计划，然后再解决更大的体系结构问题。

翻译自: https://jaxenter.com/oracle-acts-quickly-to-patch-up-security-sinkhole-104088.html