網站列表NewsBridge 翻譯後比較閱讀的新聞
回到 iThome 列表

Oracle發布2026年10月關鍵修補更新,共修補1,209個漏洞

iThome字級
開啟原始文章

文章內文

3 段 · 點一下(按一下)單字或選取文字即可翻譯 · 點單字或選取文字即可翻譯

Oracle於10月20日發布2026年10月份關鍵修補更新(Critical Patch Update,CPU),這是Oracle今年第4次季度安全更新,包含1,295項更新程式與1,209個漏洞,規模略低於7月份上一次季度更新的1,449項更新程式與1,235個漏洞。

10月份CPU一共涵蓋33個產品家族,以包含的更新程式數量來看,比重最高的是Oracle Fusion Middleware,一共有206項更新程式,占所有更新程式總數15.9%;其次是Oracle E-Business Suite,有194項更新程式,占總數14.9%;第三是Oracle Siebel CRM,有122項更新程式,占總數9.4%。資安業者Tenable進一步分析指出,這次Oracle發布的更新程式中,大約一半(共650項)都涉及無需身分驗證即可透過網路發動攻擊的漏洞。

而在這次Oracle修補的漏洞中,包含112個重大漏洞,最嚴重的是6個CVSS評分達10.0分的漏洞,分別屬於Oracle E-Business Suite、Oracle Fusion Middleware與Oracle JD Edwards產品家族,用戶應優先修補這些漏洞。

逐段譯文對不上時使用

點一下(按一下)單字即翻譯該字,選取文字即立即翻譯該範圍。