CDIC 2023

Oracle ออกแพตช์อัปเดตแรกของปี 2023 จำนวน 327 รายการ

Oracle แนะนำให้ลูกค้าใช้โปรแกรมแก้ไขความปลอดภัย Critical Patch Update Advisory – January 2023 โดยเร็วที่สุด เพื่อลดความเสี่ยงของการโจมตีที่สำเร็จ
 
สำหรับเวอร์ชันผลิตภัณฑ์ที่ครอบคลุมภายใต้ระยะการสนับสนุนระดับ Premier Support หรือ Extended Support ของนโยบายการสนับสนุนตลอดอายุการใช้งาน การแก้ไขส่วนใหญ่ใช้สำหรับซอฟต์แวร์ 3rd Party ในผลิตภัณฑ์ Oracle ต่างๆ จำนวนมาก ซึ่งประกอบด้วยแพตช์ 327 รายการ :
 
  1. Oracle Communications มีแพตช์ความปลอดภัยใหม่ 79 รายการ
  2. Oracle Fusion Middleware มีแพตช์ความปลอดภัยใหม่ 50 รายการ
  3. Oracle Communications Applications มีแพตช์ความปลอดภัยใหม่ 39 รายการ
  4. Oracle MySQL มีแพตช์ความปลอดภัยใหม่ 37 รายการ
  5. Oracle Financial Services Applications มีแพตช์ความปลอดภัยใหม่ 16 รายการ
  6. Oracle E-Business Suite มีแพตช์ความปลอดภัยใหม่ 12 รายการ
  7. Oracle PeopleSoft มีแพตช์ความปลอดภัยใหม่ 12 รายการ
  8. Oracle Database Server มีแพตช์ความปลอดภัยใหม่ 9 รายการ
  9. Oracle Supply Chain มีแพตช์ความปลอดภัยใหม่ 8 รายการ
  10. Oracle Construction and Engineering มีแพตช์ความปลอดภัยใหม่ 7 รายการ
  11. Oracle Food and Beverage Applications มีแพตช์ความปลอดภัยใหม่ 7 รายการ
  12. Oracle Utilities Applications มีแพตช์ความปลอดภัยใหม่ 7 รายการ
  13. Oracle Support Tools มีแพตช์ความปลอดภัยใหม่ 6 รายการ
  14. Oracle Virtualization มีแพตช์ความปลอดภัยใหม่ 6 รายการ
  15. Oracle HealthCare Applications มีแพตช์ความปลอดภัยใหม่ 4 รายการ
  16. Oracle Java SE มีแพตช์ความปลอดภัยใหม่ 4 รายการ
  17. Oracle GoldenGate มีแพตช์ความปลอดภัยใหม่ 3 รายการ
  18. Oracle Enterprise Manager มีแพตช์ความปลอดภัยใหม่ 3 รายการ
  19. Oracle Essbase มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  20. Oracle Commerce มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  21. Oracle Health Sciences Applications มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  22. Oracle Hyperion มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  23. Oracle JD Edwards มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  24. Oracle Siebel CRM มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  25. Oracle Systems มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  26. Oracle TimesTen In-Memory Database มีแพตช์ความปลอดภัยใหม่ 1 รายการ
  27. Oracle Hospitality Applications มีแพตช์ความปลอดภัยใหม่ 1 รายการ
  28. Oracle Insurance Applications มีแพตช์ความปลอดภัยใหม่ 1 รายการ
  29. Oracle Retail Applications มีแพตช์ความปลอดภัยใหม่ 1 รายการ

สำหรับผลิตภัณฑ์ของ Oracle ที่ไม่มีรายการอัปเดตแพตช์ในรอบนี้ คือ

  • Oracle Global Lifecycle Management
  • Oracle Graph Server and Client
  • Oracle Spatial Studio
  • Oracle Big Data Graph
สำหรับผลิตภัณฑ์ Oracle Database ที่สำคัญมีจำนวน 15 รายการ ซึ่งรวมอยู่ใน 327 รายการที่กล่าวไว้ข้างต้น โดยแบ่งเป็นดังนี้ :
  • Oracle Database Products มีแพตช์ความปลอดภัยใหม่ 9 รายการ
  • Oracle GoldenGate มีแพตช์ความปลอดภัยใหม่ 3 รายการ
  • Oracle Essbase มีแพตช์ความปลอดภัยใหม่ 2 รายการ
  • Oracle TimesTen In-Memory Database มีแพตช์ความปลอดภัยใหม่ 1 รายการ

ที่มา : https://www.oracle.com/security-alerts/cpujan2023.html


About Pawarit Sornin

- จบการศึกษา ปริญญาตรี สาขาวิทยาการคอมพิวเตอร์ มหาวิทยาลัยสวนดุสิต - เคยทำงานด้าน Business Development / Project Manager / Product Sales ดูแลผลิตภัณฑ์ด้าน Wireless Networking และ Mobility Enterprise ในประเทศ - ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[โปรพิเศษรอบ Early Bird] คอร์สเรียน ‘Incident Response’ จาก Sosecure เรียนออนไลน์ เน้นลงมือจริง 3 วันเต็ม

Incident Response เป็นหนึ่งในหัวข้อหลักของแผนการที่ทุกองค์กรควรมือ คำถามคือทุกวันนี้องค์กรหรือบริษัทที่ท่านมีส่วนรวมมีแผนรับมือเหล่านี้ได้ดีเพียงใด ครอบคลุมความเสี่ยงและเคยผ่านสถานการณ์จริงมาได้ดีแค่ไหน ซึ่งหากปฏิบัติตามแผนได้ดีก็อาจจะช่วยลดผลกระทบของความเสียหายได้อย่างมีนัยสำคัญ ด้วยเหตุนี้เองจึงอยากขอเชิญชวนผู้สนใจทุกท่านมาเพิ่มพูนความรู้ในคอร์สสุดพิเศษจาก Sosecure โดยเนื้อหาจะกล่าวถึง Framework, Incident Response และ Incident Handling …

[โปรพิเศษรอบ Early Bird] คอร์สเรียน ‘Threat Hunting’ จาก Sosecure เรียนออนไลน์ เน้นลงมือจริง 3 วันเต็ม

การต่อกรกับภัยคุกคามทางไซเบอร์ไม่จำเป็นที่จะต้องเป็นฝ่ายตั้งรับเท่านั้น และหากทำได้ดีเราก็สามารถลงมือตอบสนองก่อนเกิดเหตุได้เช่นกัน ยิ่งทำได้เร็วเท่าไหร่ยิ่งดี ซึ่งทีม Threat Hunting มีบทบาทอย่างมากในการทำงานร่วมกับระบบ SoC ซึ่งสามารถใช้ข้อมูลภัยคุกคามจากทั่วทุกมุมโลกมาช่วยตรวจจับการโจมตีที่เกิดขึ้นได้  คำถามคือแล้วในงานเหล่านี้ควรมีทักษะเกี่ยวข้องในด้านไหนบ้าง Sosecure ขอชวนผู้สนใจในสายงานด้าน Cybersecurity ที่ต้องการรู้ลึก ทำได้จริง …