Patch ประจำไตรมาสของ Oracle ออกมาแล้ว และคราวนี้ก็อุดช่องโหว่ไปด้วยกันมากถึง 252 รายการในผลิตภัณฑ์จำนวนมาก ผู้ใช้งาน Oracle เตรียมอัปเดตกันได้เลยครับ

สำหรับผลิตภัณฑ์เด่นๆ ที่ได้รับ Patch ในรอบนี้ ก็คือ Fujitsu Server, Oracle Java SE, JD Edwards, Fusion Middleware, Oracle MySQL, Oracle Supply Chain, Oracle Communications, Oracle Database, Oracle E-Business Suite, Oracle Hospitality, Oracle Retail, Oracle Linux, Oracle PeopleSoft, Siebel
ทั้งนี้ใน Patch รอบนี้ นอกจากจะมีการสรุปถึงช่องโหว่ต่างๆ ภายในผลิตภัณฑ์ของ Oracle แล้ว ทาง Oracle เองก็ได้ออกมาเตือนด้วยว่าที่ผ่านมามีรายงานว่าระบบของลูกค้าหลายๆ แห่งที่ใช้ Oracle นั้นถูกโจมตีด้วยช่องโหว่ที่ Oracle ออก Patch ไปแล้ว แต่ลูกค้าไม่ได้ทำการอัปเดตด้วยสาเหตุต่างๆ กันไปอย่างต่อเนื่อง ดังนั้น Oracle เองจึงแนะนำให้ลูกค้าทุกรายทำการอัปเดตระบบทันทีที่มี Patch ออก เพื่อป้องกันกรณีการโจมตีด้วย Known Issue ในลักษณะนี้ครับ
สำหรับรายละเอียดฉบับเต็ม สามารถอ่านได้ที่ http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html ครับ
ที่มา: https://threatpost.com/oracle-patches-250-bugs-in-quarterly-critical-patch-update/128484/