甲骨文周二將修補重大資料庫漏洞

甲骨文上周預告，將在周二（4/15）的重大修補更新（Critical Patch Update，CPU）中修補41個產品漏洞，所修補的漏洞遍及甲骨文資料庫、E-Business Suite、應用程式伺服器等產品，其中以資料庫漏洞最多，達17個。

在資料庫的17個漏洞中，有兩個漏洞不需認證就能夠進行遠端攻擊，例如不用輸入使用者帳號或密碼就能透過網路攻擊。

另有11個安全漏洞是存在於E-Business Suite中，其中有7個屬於不需認證就能遠端攻擊的漏洞。

Oracle Siebel SimBuilder產品中則有6個安全漏洞；應用程式伺服器產品含有3個漏洞；PeopleSoft Enterprise有3個漏洞；Enterprise Manager有1個漏洞。（編譯/陳曉莉）