Oracle 本站推荐补丁漏洞 2022-10-31

Oracle 2022 年第四季度补丁发布 11.2.0.4 12.2.0.1 12.1.0.2 19c 19.17 等版本最新PSU信息远程技术支持

2022年 10 月 19 日， Oracle 发布了今年最后一次补丁更新，那么很多人都想打最新的 PSU，RU，理由是有被扫到各种漏洞，为了安全防护需要更新补丁。

Oracle 重要补丁更新一般都是在 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的 2023 年四个补丁更新日期计划是：

17 一月 2023
18 四月 2023
18 七月 2023
17 十月 2023

关键补丁程序更新公告

关键修补程序更新公告可在以下位置获得：

Oracle技术资源（原Oracle技术网络）：
https://www.oracle.com/security-alerts/

Oracle云客户应查看:
https://www.oracle.com/security-alerts/cloud

2022年10月的关键补丁更新公告可在以下位置获得:

Oracle技术资源:
https://www.oracle.com/security-alerts/cpuoct2022.html

重要信息也可以在以下网址找到:
https://blogs.oracle.com/security/

Oracle的安全修复策略可在以下位置获得:

https://www.oracle.com/corporate/security-practices/assurance/vulnerability/security-fixing.html

此关键补丁更新包含 8 个新的安全补丁，以及 Oracle 数据库产品的额外第三方补丁，如下所示。其中 1 个漏洞可以在不需要身份验证的情况下远程利用，即可以在不需要用户凭证的情况下通过网络利用。这些补丁都不适用于仅客户端安装，即未安装Oracle 数据库服务器的安装。此风险矩阵的英文文本可在此找到。

Oracle 发布了针对 cve 的客户端数据库补丁，我们认为这些补丁在数据库上下文中是不可利用的。Database 服务器包含所有客户机位的完整副本，因此任何适用于客户机的补丁也必须应用于服务器端。

那么今天来说一下 2022 年第四季度 20221019 各个版本的补丁情况吧。

Oracle 努力在每个季度发布日前完成每个平台的每个数据库季度安全补丁的准备和测试。有时，超出时间限制要求延迟某个特定的数据库补丁，并在季度发布日期后几天发布。下图列出了任何当前数据库补丁延迟和估计可用日期。

21c

因为 21c 也是属于一个短期的过渡版本，生产环境中不会使用它，故不用关心补丁情况，目前最新的补丁到 21.8.0.0.221018，如下图所示：

11.2.0.4

数据库 11.2.0.4 自 2021 年 1 月 1 日起为 MDS (Market Driven Support)市场驱动支持模式。从 2021 年 1 月开始发布的季度补丁包是受限制的 MDS 程序补丁，详见注释 2728619.1。请参见 My Oracle Support Note 2285559.1 列出最新的数据库 11.2.0.4 补丁信息。

根据下图可以看出来 11.2.0.4 本季度 DB 的补丁号为 34386237，Gi 的补丁 34536853，Windows 的为 34513867，OJVM 为 34412266。