AG公司云
Oracle全系产品2018年1月要害补丁更新
2018-01-17
综述
外地时间2018年1月16日，Oracle官方宣布了2018年1月要害补丁更新通告（cpu），清静通告以及第三方清静通告等通告内容，修复了237个差别水平的误差，包括针对Intel处置惩罚器误差（MeltdownSpectre）的相关修复。各产品受影响情形以及可用补丁情形见附录表格。
详情见如下链接：
http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
Oracle数据库服务器（Database Server）
此主要补丁更新包括5个针对Oracle数据库服务器的新清静修复程序。 这些误差中的3个可以在没有认证的情形下被远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
Oracle通讯应用程序（Communications Applications）
此主要补丁更新包括10个适用于Oracle通讯应用程序的新清静修复程序。 其中8个误差无需身份验证即可远程使用，即可以在不需要用户凭证的情形下通过网络使用这些误差。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#CGBU
Oracle结构和工程套件（Construction and Engineering Suite）
此主要补丁更新包括1个针对Oracle构建和工程套件的新清静修复程序。此误差无法远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#PVA
Oracle电子商务套件（E-Business Suite）
此主要补丁更新包括针对Oracle电子商务套件的7个新清静修复程序。 其中4个误差无需认证即可被远程使用。
Oracle电子商务套件产品包括受Oracle数据库和Oracle Fusion中心件部分中列出的误差影响的Oracle数据库和Oracle融合中心件组件。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#EBS
Oracle金融服务应用（Financial Services Applications）
此主要补丁更新包括针对Oracle Financial Services应用程序的34个新的清静修复程序。 其中13个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#IFLX
Oracle Fusion中心件（Fusion Middleware）
此主要补丁更新包括27个适用于Oracle融合中心件的新清静修复程序。 其中21个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#FMW
Oracle Health科学应用（Health Sciences Applications）
此主要补丁更新包括7个针对Oracle Health Sciences应用程序的新清静修复程序。 其中5个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#HCAR
Oracle招待应用（Hospitality Applications）
此主要补丁更新包括针对Oracle Hospitality应用程序的21个新清静修复程序。 其中15个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#HOSP
Oracle Hyperion
此主要补丁更新包括4个适用于Oracle Hyperion的新清静修复程序。 其中1个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#HYP
Oracle Java Micro Edition
此主要补丁更新包括1个针对Oracle Java Micro Edition的新清静修复程序。 未经身份验证时，此误差无法远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#JME
Oracle Java SE
此主要补丁更新包括针对Oracle Java SE的21个新的清静修复程序。 其中18个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#JAVA
Oracle JD Edwards产品
此主要补丁更新包括2个适用于Oracle JD Edwards产品的新清静修复程序。 这两个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#JDE
Oracle MySQL
此主要补丁更新包括针对Oracle MySQL的25个新的清静修复程序。 其中6个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#MSQL
Oracle PeopleSoft产品
此主要补丁更新包括针对Oracle PeopleSoft产品的15个新清静修复程序。 其中8个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#PS
Oracle 零售应用（Retail Applications）
此主要补丁更新包括针对Oracle零售应用程序的11个新清静修复程序。 其中8个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#RAPP
Oracle Siebel CRM
此主要补丁更新包括2个针对Oracle Siebel CRM的新清静修复程序。 没有身份验证，这些误差都不可被远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#SECR
Oracle Sun系统产品套件（Sun Systems Products Suite）
此主要补丁更新包括针对Oracle Sun系统产品套件的13个新的清静修复程序。 其中7个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#SUNS
Oracle供应链产品套件（Supply Chain Products Suite）
此主要补丁更新包括针对Oracle Supply Chain产品套件的14个新清静修复程序。 其中12个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#SCP
Oracle支持工具（Support Tools）
此主要补丁更新包括3个针对Oracle支持工具的新清静修复程序。 其中1个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#TOOL
Oracle虚拟化产品（Virtualization）
此主要补丁更新包括14个针对Oracle虚拟化的新清静修复程序。 其中3个误差无需身份验证即可远程使用。
详情请参考：
http://www.oracle.com/technetwork/security-advisory/cpujan2018verbose-3236630.html#OVIR
要害补丁更新（cpu）
要害修补程序更新(cpu)是针对多个清静误差的修补程序荟萃。要害修补程序更新修补程序通常是累积的但每次都只形貌自上一个要害修补程序更新咨询以来添加的清静修复补丁。因此应复查先前宣布的清静修补程序的主要更新建议以相识有关早期版本的清静性修正的信息。
解决计划
鉴于乐成攻击所造成的威胁，Oracle强烈建议客户尽快下载并装置主要补丁更新修复程序。
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
