甲骨文发布4月安全更新，Java SE含高危漏洞_最新动态

您所在的位置：程序员俱乐部 > 新闻资讯 > 最新动态 > 甲骨文发布4月安全更新，Java SE含高危漏洞

甲骨文发布4月安全更新，Java SE含高危漏洞

2014/4/17 14:22:23 程序员俱乐部我要评论(0)

摘要：甲骨文公司今天发布了2014年4月重要补丁更新，这个补丁更新包修复了甲骨文的多个产品中的104个漏洞，其中包括JavaSE、MySQL、Oracle数据库、OracleLinux、OracleFusion中间件以及其他企业相关套件等。一些漏洞相当危险，甲骨文建议用户尽快更新。此次更新中，有37个漏洞与JavaSE相关，其中有4个漏洞的CVSS评分为10.0，此外，29个漏洞只影响客户端Java，6个漏洞影响服务器端Java。Oracle数据库中包含2个重要的漏洞，CVSS评分高达8.5
标签：发布 Java 甲骨文漏洞

class="topic_img" alt=""/>

　　甲骨文公司今天发布了2014 年 4 月重要补丁更新，这个补丁更新包修复了甲骨文的多个产品中的 104 个漏洞，其中包括 Java SE、MySQL、Oracle 数据库、Oracle Linux、Oracle Fusion 中间件以及其他企业相关套件等。一些漏洞相当危险，甲骨文建议用户尽快更新。

　　此次更新中，有 37 个漏洞与 Java SE 相关，其中有 4 个漏洞的 CVSS 评分为 10.0，此外，29 个漏洞只影响客户端 Java，6 个漏洞影响服务器端 Java。

　　Oracle 数据库中包含 2 个重要的漏洞，CVSS 评分高达 8.5（分值越高越危险），攻击者利用该漏洞可完全控制目标系统。

　　此外，Oracle WebLogic 服务器也包含一个重要漏洞，使得攻击者无需身份验证即可控制 WebLogic 服务器。

　　详细信息：https://blogs.oracle.com/security/

　　甲骨文今天也发布了 JDK 8u5 和 JDK 7u55 两个安全更新版本，已经修复了上述漏洞，建议 Java 开发者尽快更新。

　　下载地址：http://www.oracle.com/technetwork/java/javase/downloads/index.html

上一篇： Google 眼中的未来手机标杆？Project Tango 拆解下一篇：没有下一篇了!