Oracle Adds 预发布公告s to Critical Patch Update Process

甲骨文现在正在发布"预发布公告"对于每个关键的补丁更新,从下周发布的CPU开始。  The 预发布公告 contains the executive summaries, list of affected products, and the highest CVSS. 每种产品的分数。  The January 2007 CPU 预发布公告 is available 这里.

在短期内,我不认为这将对您的规划产生大部分影响,因为有这样的开放安全错误,所有CPU到日期和可预见的未来的范围都非常相似和严重程度。 预先公告将有助于客户的一些情况 -

  • 连接到Internet的Oracle Application Server实现  - 客户应优先考虑这些服务器进行修补。
  • Internet访问的Oracle应用程序模块(istore,iSupplier等) - 再次这些实现应优先顺序和停机时间根据CPU公告应用这些修补程序。
  • 不常规在CPU(PeopleSoft,Siebel,JD Edwards,Oracle Collaboration Suite,Oracle Pharageutical,Oracle零售等的应用程序 - 至少您将知道看看或不看CPU。

如果和当固定安全错误的数量达到更可管理的数字时,则该公告将更有用,并提供CPU中预期的指标。

客户应推动Oracle在CPU之前早些时候发布的公告预先发布。 至少在CPU发布或月底之后,至少在周一或周二才能允许必要的批准和通知,或者周末。

 Share this post