周二,Oracle公司公布,它們計劃停止為所有運行它們軟件的系統自動開發安全補丁,今後將根據用戶請求開發不同的修復補丁包。
Oracle各種版本的數據庫軟件和業務應用軟件廣泛地運行在各種各樣的操作系統上,一直以來Oracle要為它的所有這些軟件發布安全修復補丁。但隨著下一個預定於7月份發布的補丁包的發布,這種情況將發生改變,因為據該公司說有一些修復補丁幾乎沒有用戶下載安裝。
Oracle公司安全經理Eric Maurice在公司博客中寫到:“有一些平台和版本一直以來就很少使用,所以取代系統為這些不大經常使用的軟件包進行更新,今後我們將只為用戶非凡需要的軟件進行更新發布補丁包。”
Oracle將繼續在主要代碼、將來發行的應用軟件程序以及“補丁包”中包含一些修復,而且這些產品更新不僅僅包含安全漏洞修復。
Oracle在公布改變它們的更新計劃的同時,發布了4月份的修復補丁。據Oracle所說,“要害補丁更新”中包含了所有Oracle產品的36個安全漏洞的修復,其中有14個漏洞存在於各大公司廣泛應用的數據庫軟件中,有一些漏洞可被匿名攻擊者遠程利用。
Oracle在一次安全咨詢中說到:“面對擺在面前的可能被別人成功攻擊的危險,Oracle強烈建議用戶盡可能的安裝漏洞修復補丁。”
然而,使用Windows操作系統的Oracle客戶將不得不等到4月30日才能獲得數據庫修復補丁。據一位Oracle公司代表說,由於質量問題,Oracle還沒有為運行在Windows上的數據庫軟件9.2.0.8發行版提供更新。
Oracle的下一個要害補丁更新將於7月17日發布。