Critical Patch Update (CPU) là một tập hợp các bản vá cho nhiều lỗ hổng bảo mật. Bản vá cập nhật thường có tính tích lũy, nên trong phần mô tả chỉ có các bản sửa lỗi bảo mật được thêm vào kể từ khi có bản cập nhật CPU trước đó. Vì vậy, cần tham khảo kỹ phần mô tả cho các CPU liên quan.
Oracle khuyến cáo khách hàng sử dụng các phiên bản phần mềm được hỗ trợ và tích cực áp dụng các bản sửa lỗi, bản vá Critical Patch Update vì trong một số trường hợp, đã có thông báo rằng những kẻ tấn công đã thành công khai thác lỗi phần mềm không được cập nhật các bản vá lỗi sẵn có của Oracle.
CPU tháng 10/2017 chứa 252 bản sửa lỗi bảo mật cho nhiều sản phẩm như Java, MySQL, Oracle Communication … (chi tiết tham khảo link cuối trang).
Xin lưu ý là ngày 22 tháng 9 năm 2017, Oracle phát hành Cảnh báo Bảo mật cho thông báo CVE-2017-9805. Khách hàng của (các) sản phẩm bị ảnh hưởng của Oracle nên được áp dụng ngay các bản sửa lỗi đã được thông báo trong Cảnh báo Bảo mật này cũng như những bản cập nhật CPU tháng 10/2017.
Tham khảo trang Oracle
Recent Comments