Oracle關鍵補丁更新版本預覽
以下是Oracle對即將推出的09年7月Oracle關鍵補丁更新（CPU）預發布版本通告的簡要分析。
1. 總的來說，在此次更新里有33個安全漏洞將被修復，這是一個在以往的更新的范圍內的平均值(09年，4月=43個、1月=41個;08年，10月=36個、7月=45個、4月=41個、1月=26個;07年，10月=51個，7月=45個、4月=36個、1月=51個;06年，10月=101個1月=80個)。
2. 該產品與漏洞的結合似乎與以往的更新相似，所有的更新支持包括Oracle數據庫，Oracle應用程序服務器和Oracle電子商務套件版本，正在獲取的支持版本列表非常短，在應用該更新的安全補丁前，應當仔細核查該版本是否需要升級。
◆數據庫包括：主平臺的9.2.0.8, 10.1.0.5, 10.2.0.3, 10.2.0.4, 11.1.0.6, 和11.1.0.7
◆應用程序服務器：9.0.4.3, 10.1.2, 和 10.1.3
◆電子商務套件：11.5.10.x, 12.0.x, 和 12.1.x
3. 此次更新的顯著部分是Oracle數據庫中的三個無需鑒證的可遠程利用的漏洞。擁有單個無需鑒證的遠程可利用漏洞已屬罕見，那么擁有三個此類漏洞顯然是一個顯著的、高優先級的更新。很可能此三個漏洞包含于偵聽器、網絡驗證和網絡基礎組件中。
4. 此次更新，主版本沒有重大變化。
Oracle 數據庫
1. 10個數據庫漏洞中有三個無需鑒證的遠程可利用漏洞。如之前所示，此三個無需鑒證的遠程可利用漏洞足以使之成為過去三年內最關鍵的季度性版本之一。
2. 該三個無需鑒證的遠程可利用漏洞最有可能包含于偵聽器、網絡驗證和網絡基礎中，其中一個漏洞的CVSS(評分)達到2.0 metric /9，使之成為一個高度關鍵補丁。
3. 類似于09年1月份的更新，此次也有兩個關鍵漏洞(一個無需鑒證的遠程可利用漏洞，另一個CVSS值是2.0 metric/10)。
Oracle應用程序服務器
1. 包含兩個新的Oracle應用程序服務器漏洞，且均為無需鑒證的遠程可利用漏洞。在以往的更新中，絕大多數Oracle應用程序服務器漏洞均趨于無需鑒證的遠程可利用漏洞。此類漏洞位于核心HTTP服務器(Apache)和Oracle安全開發工具包內。最高的CVSS達到2.0 metric /5.0意味著極少風險。Oracle HTTP 服務器基于Apache服務器，Oracle幾個月后為之前版本的Apache服務器漏洞提供安全修復。極有可能此核心HTTP服務器漏洞是修復之前發布版本的Apache服務器的漏洞。
Oracle電子商務套件11i和R12
1. 存在8個新的Oracle電子商務套件11i和R12漏洞，其中5個是無需鑒證的遠程可利用漏洞。
2. 最有興趣的是網上供應商的門戶網站(iSupplier Portal)和網絡商店(iStore)的漏洞, 此類外部式網際網路的執行可能要求立即安裝補丁。
3. 這是12.1的首個更新補丁。
預計影響：
1. 該季度Oracle數據庫的更新的重要性可能高于以往更新。
與以往所有的更新相比，該季度的安全補丁非常重要，而且應該粘貼至已安裝程序，記錄以往使用過的更新時間。
【編輯推薦】
