作者:劉彥青
      本周二，甲骨文公司發(fā)布了本季度的補(bǔ)丁軟件包，修正了其產(chǎn)品中的36個(gè)缺陷。盡管這一數(shù)字看起來很高，但還不到上次發(fā)布補(bǔ)丁軟件時(shí)修正的82個(gè)缺陷的一半。
      據(jù)TechWeb報(bào)道稱，甲骨文4月份的“危急補(bǔ)丁包”（CPU）包含有14個(gè)補(bǔ)丁軟件，修正了30個(gè)缺陷，其中數(shù)個(gè)缺陷能夠被黑客輕易地利用，大多數(shù)缺陷能夠使系統(tǒng)受到遠(yuǎn)程攻擊。
      盡管甲骨文不象微軟或蘋果采用缺陷評(píng)級(jí)系統(tǒng)，但賽門鐵克在發(fā)表的一份報(bào)告中對(duì)該升級(jí)包的評(píng)級(jí)是“10”━━的評(píng)級(jí)。賽門鐵克在一份報(bào)告中說，其中的數(shù)個(gè)缺陷非常危險(xiǎn)，應(yīng)當(dāng)盡可能迅速地得到修正。甲骨文還沒有發(fā)布解決這些問題的臨時(shí)性方案。
      周二修正的缺陷影響甲骨文的數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器、協(xié)作服務(wù)器、電子商務(wù)軟件包等多款產(chǎn)品，其中的一個(gè)缺陷存在于PLSQL Gateway，包括應(yīng)用服務(wù)器、HTTP服務(wù)器在內(nèi)的甲骨文的數(shù)款產(chǎn)品都使用了該軟件。