甲骨文一次修补276个安全漏洞，写下新纪录

甲骨文（Oracle）上周一口气修补了涉及84款产品的276个漏洞，为每一季例行的重大修补更新（Critical Patch Update，CPU）写下新纪录，超越今年第一季所修补的248个安全漏洞。

此次甲骨文所修补的漏洞有39个与Fusion Middleware有关，34个与Sun Systems Products Suite有关，27个与 Supply Chain有关，22个与MySQL有关，与Java有关的则有13个，以及9个与Database Server有关的漏洞。

若从漏洞的严重性来看，有159个安全漏洞可招致远端攻击，超过漏洞总数的一半。其中有19个漏洞的CVSS（通用弱点评分系统）得分达9.8（最高是10分），属于非常危急的重大漏洞，并散布在不同的产品中。

影响的产品涵盖Oracle Directory Server Enterprise Edition、Oracle WebLogic Server、Oracle GlassFish Server、Hyperion Financial Reporting、 Oracle  Agile Engineering Data Management、Oracle Agile PLM、Oracle Communications EAGLE Application Processor、Oracle Communications Messaging Server、Oracle Health Sciences Clinical Development Center、Oracle Retail Store Inventory Management、Oracle Retail Service Backbone、Oracle Retail Order Broker、Oracle Retail Integration Bus、Sun Network QDR InfiniBand Gateway Switch、Sun Data Center InfiniBand Switch 36、ILOM及Oracle Secure Global Desktop等。

甲骨文呼吁用户应尽快部署更新程式，因为骇客经常尝试开采甲骨文已修补的安全漏洞，有时会因用户太晚修补而得手。