AG公司云
【清静通告】Oracle全系产品7月要害补丁更新通告
2021-07-22
一. 误差概述
2021年7月21日，AG公司科技CERT监测发明Oracle官方宣布了7月要害补丁更新通告CPU（Critical Patch Update），共修复了342个差别水平的误差，此次清静更新涉及Oracle Database Server、Oracle Java SE、Oracle Fusion Middleware、Oracle MySQL、Oracle Communications等多个常用产品。Oracle强烈建议客户尽快应用要害补丁更新修复程序，对误差举行修复。
参考链接：
https://www.oracle.com/security-alerts/cpujul2021.html
二. 重点误差简述
凭证产品盛行度和误差主要性筛选出此次更新中包括影响较大的误差，请相关用户重点举行关注：
Oracle MySQL多个误差：
此次清静更新针对Oracle MySQL宣布了41个清静补丁, 有10个误差在未经用户身份验证的情形下即可远程举行使用。其中高危误差如下：
CVE-2021-22884
CVE-2021-22901
Oracle Communications Applications多个误差：
此次清静更新针对Oracle Communications Applications宣布了33个清静补丁，有22个误差在未经用户身份验证的情形下即可远程举行使用。其中高危误差如下：
CVE-2020-11612
CVE-2021-3177
CVE-2020-17530
CVE-2019-17195
CVE-2019-17195
CVE-2020-11612
CVE-2020-10878
CVE-2020-14195
Oracle E-Business Suite多个误差：
此次清静更新针对Oracle E-Business Suite宣布了17个清静补丁，有3个误差在未经用户身份验证的情形下即可远程举行使用。其中高危误差如下：
CVE-2021-2355
CVE-2021-2436
CVE-2021-2359
Oracle Fusion Middleware多个误差：
此次清静更新针对Oracle Fusion Middleware宣布了48个清静补丁，有35个误差在未经用户身份验证的情形下即可远程举行使用。其中高危误差如下：
CVE-2021-2394
CVE-2021-2397
CVE-2021-2382
CVE-2021-2456
CVE-2019-17195
CVE-2020-10683
CVE-2020-28052
Oracle Retail Applications多个误差：
此次清静更新针对Oracle Retail Applications宣布了23个清静补丁，有15个误差在未经用户身份验证的情形下即可远程举行使用。其中高危误差如下：
CVE-2021-21345
CVE-2019-0219
Oracle官方7月要害补丁更新误差总结如下：
|
产品 |
误差个数 |
未授权远程使用个数 |
最高CVSS评分 |
|
Oracle Database Products Risk Matrices |
16 |
1 |
8.3 |
|
Oracle Database Server |
16 |
1 |
8.3 |
|
Oracle Big Data Graph |
2 |
2 |
8.8 |
|
Oracle Essbase |
9 |
8 |
10 |
|
Oracle Commerce |
11 |
8 |
9.8 |
|
Oracle Communications Applications |
33 |
22 |
9.9 |
|
Oracle Communications |
26 |
23 |
9.8 |
|
Oracle Construction and Engineering |
10 |
5 |
9.8 |
|
Oracle E-Business Suite |
17 |
3 |
9.1 |
|
Oracle Enterprise Manager |
8 |
8 |
9.8 |
|
Oracle Financial Services Applications |
22 |
17 |
9.9 |
|
Oracle Food and Beverage Applications |
6 |
0 |
8.1 |
|
Oracle Fusion Middleware |
48 |
35 |
9.9 |
|
Oracle Hospitality Applications |
1 |
0 |
5.5 |
|
Oracle Hyperion |
6 |
4 |
9.8 |
|
Oracle Insurance Applications |
4 |
3 |
8.8 |
|
Oracle Java SE |
6 |
5 |
9.8 |
|
Oracle JD Edwards |
9 |
8 |
9.8 |
|
Oracle MySQL |
41 |
10 |
8.8 |
|
Oracle PeopleSoft |
14 |
8 |
9.8 |
|
Oracle Policy Automation |
1 |
1 |
9.8 |
|
Oracle Retail Applications |
23 |
15 |
9.9 |
|
Oracle Siebel CRM |
6 |
4 |
8.1 |
|
Oracle Supply Chain |
5 |
5 |
7.5 |
|
Oracle Support Tools |
1 |
1 |
6.1 |
|
Oracle Systems |
11 |
9 |
9.8 |
|
Oracle Virtualization |
6 |
1 |
9.9 |
|
Oracle Database Products Risk Matrices |
16 |
1 |
8.3 |
|
Oracle Database Server |
16 |
1 |
8.3 |
|
Oracle Big Data Graph |
2 |
2 |
8.8 |
|
Oracle Essbase |
9 |
8 |
10 |
|
Oracle Commerce |
11 |
8 |
9.8 |
|
Oracle Communications Applications |
33 |
22 |
9.9 |
|
Oracle Communications |
26 |
23 |
9.8 |
|
Oracle Construction and Engineering |
10 |
5 |
9.8 |
|
Oracle E-Business Suite |
17 |
3 |
9.1 |
|
Oracle Enterprise Manager |
8 |
8 |
9.8 |
|
Oracle Financial Services Applications |
22 |
17 |
9.9 |
|
Oracle Food and Beverage Applications |
6 |
0 |
8.1 |
|
Oracle Fusion Middleware |
48 |
35 |
9.9 |
|
Oracle Hospitality Applications |
1 |
0 |
5.5 |
|
Oracle Hyperion |
6 |
4 |
9.8 |
|
Oracle Insurance Applications |
4 |
3 |
8.8 |
|
Oracle Java SE |
6 |
5 |
9.8 |
|
Oracle JD Edwards |
9 |
8 |
9.8 |
|
Oracle MySQL |
41 |
10 |
8.8 |
|
Oracle PeopleSoft |
14 |
8 |
9.8 |
|
Oracle Policy Automation |
1 |
1 |
9.8 |
|
Oracle Retail Applications |
23 |
15 |
9.9 |
|
Oracle Siebel CRM |
6 |
4 |
8.1 |
|
Oracle Supply Chain |
5 |
5 |
7.5 |
|
Oracle Support Tools |
1 |
1 |
6.1 |
|
Oracle Systems |
11 |
9 |
9.8 |
|
Oracle Virtualization |
6 |
1 |
9.9 |
三. 误差防护
请用户参考本文附录“受影响产品及补丁信息”实时下载受影响产品更新补丁，并参照补丁装置包中的readme文件举行装置更新，以包管恒久有用的防护。
注：Oracle官方补丁需要用户持有正版软件的允许账号，使用该账号上岸https://support.oracle.com后，可以下载最新补丁。
