客户询问关于Oracle数据库的两个2017年安全漏洞CVE-2017-3486和CVE-2017-10261，尽管已打190416补丁包，但问题依然存在。CVE-2017-10261对Windows平台11.2.0.4版本评分为5.5，而12.1.0.2及Linux版本评分为6.3。CVE-2017-3486的评分因平台不同有所变化。需进一步调查为何补丁未能解决漏洞问题。
下午有客户问oracle安全漏洞的问题，主要有2个问题，如下图，主要是CVE-2017-3486和CVE-2017-10261，看漏洞的编号就知道是2017年的，
客户查看了实际环境的补丁版本，已打了190416的补丁包，肯定包括2017年的漏洞的，肯定哪里出问题了。
根据提供修复漏洞的链接查看问题点，首先看CVE-2017-10261
3. This score is for Windows platform version 11.2.0.4 of Database. For Windows platform version 12.1.0.2 and Linux, the score is 5.5 with scope Unchanged.
其次看 CVE-2017-3486
获取链接： http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html
1、This score is for Windows platform version 11.2.0.4 of Database. For Windows platform version 12.1.0.2 and Linux, the score is 6.3 with scope Unchanged.
扫一扫
1253
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
