Oracle安全博客

这是对 发行前公告 即将到来的2010年1月Oracle重要补丁更新（CPU）-

对于那些尚未阅读Oracle重要补丁更新（CPU）2009年7月Oracle E-Business Suite文档（Metalink注意ID 836258.1），Oracle现在已经为R12建立了最低基准。

从2009年10月重要补丁更新开始-

Oracle正式发布了最新的Oracle应用技术更新补丁，正式称为Oracle应用技术11i.ATG_PF.H.delta.7（RUP7）。补丁号是 6241631.

Oracle电子商务套件11i重要补丁更新的Oracle政策非常明确-

Oracle应用技术（ATG）支持的最低基准：

Oracle在2009年7月14日（星期二）发布了第19个重要补丁更新（CPU）（CPU 七月 y 2009 / CPUJul09）。本季度与之前的18个季度相同，其中包含许多补丁程序且工作时间较长，以便及时获取所有安全补丁程序。已修复的30个漏洞中，约有12个会影响Oracle E-Business Suite。幸运的是，像过去的几个季度一样，本季度不需要Oracle E-Business Suite 11i新的Oracle Application Server或Developer 6i补丁程序。

这是对 发行前公告 即将到来的2009年7月Oracle重要补丁更新（CPU）-

甲骨文有 暗示 在即将发布的Oracle E-Business Suite 11i.ATG_PF.H.delta.7（或通常称为RUP7）上发布，并且很可能在接下来的几个月内推出，因为它目前正在进行内部测试。用于Oracle E-Business Suite 11i的Oracle关键补丁更新补丁具有最新的ATG RUP补丁作为先决条件-官方先决条件是RUP N或RUP N-1是必需的。最后的RUP是10月20日发布的ATG RUP6（5903765）

COLLABORATE 09会议已经结束，从所有方面来看都是成功的。对于不熟悉COLLABORATE的那些人，Oracle应用产品用户组（OAUG），独立Oracle用户组（IOUG）和Quest联手举办了一个由用户驱动的活动，活动内容特殊。今年的会议涵盖了几乎所有Oracle产品的1,000多次技术会议。 整合学 提供了3个与安全性有关的演示文稿，我已将这些演示文稿上载到“白皮书和演示文稿”下的“安全资源”部分。这里是链接

对于不熟悉COLLABORATE或以前从未参加过的您来说，Oracle应用产品用户组（OAUG），独立Oracle用户组（IOUG）和Quest携手合作，主办了一个由用户驱动的活动，内容丰富。 COLLABORATE 09是下周的5月3日（星期日）至5月7日（星期四）在奥兰多。今年，几乎所有Oracle产品都将举行1000多次技术会议。 

整合学 的CTO Stephen Kost将介绍三个技术会议：

Oracle在2009年4月14日星期二（CPU 2009年4月/ CPUApr09）发布了第18个重要补丁更新（CPU）。本季度与之前的16个季度相同，其中包含许多补丁程序，而且工作时间较长，以便及时应用所有安全补丁程序。已修复的43个漏洞中，约有20个会影响Oracle电子商务套件。幸运的是，像过去的几个季度一样，本季度不需要Oracle E-Business Suite 11i新的Oracle Application Server或Developer 6i补丁程序。

Oracle在2009年1月13日星期二（CPU 2009年1月/ CPUJan09）发布了第17个重要补丁更新（CPU）。本季度与之前的16个季度相同，其中包含许多补丁程序，而且工作时间较长，以便及时应用所有安全补丁程序。已修复的41个漏洞中，约有10个会影响Oracle电子商务套件。幸运的是，像过去的几个季度一样，本季度不需要Oracle E-Business Suite 11i新的Oracle Application Server或Developer 6i补丁程序。

这是对 发行前公告 即将到来的2009年1月Oracle重要补丁更新（CPU）-

针对Oracle E-Business Suite 11i安全漏洞的新信息已发布，已作为2007年4月的重要补丁更新的一部分进行了修复。该漏洞是由Joxean Koret发现的，并且TippingPoint零日倡议发布了该通报。对于那些不熟悉零日计划的人来说，这是由安全厂商赞助的计划，用于支付安全漏洞信息。

Oracle E-Business Suite R12发行更新包（RUP6或12.0.6）于2008年11月7日发行。这是所有产品系列（包括应用技术（ATG））的最新累积更新补丁。该补丁的大小为2GB，可以在任何R12版本的顶部应用。唯一的前提步骤是应用R12.AD.A.DELTA.6（7305220）。请参阅Metalink注释ID 743368.1 想要查询更多的信息。

Oracle今天发布了一个紧急的，周期外的安全补丁，用于修补Oracle WebLogic Server（以前称为BEA WebLogic Server）的Apache Connector组件（mod_weblogic）中的严重缺陷。 CVE ID为 CVE-2008-3257。此漏洞的CVSS 2.0得分是10，满分10。得分9或更高。