【安全更新】Oracle全系产品2025年4月关键补丁更新通告

主要观点总结

Oracle官方发布了4月关键补丁更新公告，修复了390个不同程度的漏洞，涉及Oracle MySQL Connectors、Oracle MySQL Server、Oracle Java SE、Oracle Fusion Middleware、Oracle Financial Services Applications、Oracle Communications Applications等多个常用产品。建议客户尽快应用关键补丁更新修复程序，对漏洞进行修复。

关键观点总结

关键观点1: Oracle发布4月关键补丁更新

Oracle官方在2025年4月16日发布了关键补丁更新公告，修复了390个不同程度的漏洞，涉及Oracle MySQL Connectors、Oracle MySQL Server、Oracle Java SE、Oracle Fusion Middleware、Oracle Financial Services Applications、Oracle Communications Applications等多个常用产品。

关键观点2: 漏洞概述

Oracle强烈建议客户尽快应用关键补丁更新修复程序，对漏洞进行修复，以保障系统安全。

关键观点3: 重点漏洞简述

公告中列出了影响较大的漏洞，包括Oracle MySQL Connectors内存破坏漏洞、Oracle VM VirtualBox身份验证绕过漏洞、Oracle Common Applications身份验证绕过漏洞等，并提供了CVSS评分和漏洞描述。

关键观点4: 漏洞防护

公告提供了补丁更新和Weblogic临时防护措施，包括下载更新补丁、限制T3协议访问、禁用IIOP协议等，以应对漏洞风险。

关键观点5: 声明

此安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。