甲骨文發(fā)布關(guān)鍵安全更新：修復(fù)309個漏洞，其中145個可遠(yuǎn)程利用
甲骨文公司于7月15日發(fā)布2025年7月關(guān)鍵補丁更新，為其廣泛的產(chǎn)品組合修復(fù)了309個安全漏洞。此次季度安全更新是近年來最全面的補丁之一，針對數(shù)據(jù)庫系統(tǒng)、中間件、云應(yīng)用和企業(yè)軟件中的關(guān)鍵缺陷，這些漏洞可能使企業(yè)面臨嚴(yán)重的網(wǎng)絡(luò)攻擊風(fēng)險。
本次更新涉及34個主要產(chǎn)品系列，其中甲骨文通信產(chǎn)品獲得最多補?。?12個漏洞），其次是MySQL（40個補?。┖图坠俏娜诤现虚g件組件。
核心要點
- 甲骨文為34款產(chǎn)品修復(fù)309個漏洞，其中145個無需認(rèn)證即可遠(yuǎn)程利用
- 甲骨文數(shù)據(jù)庫和APEX面臨嚴(yán)重漏洞CVE-2025-30751（CVSS 8.8）和CVE-2025-50067（CVSS 9.0），可能導(dǎo)致系統(tǒng)淪陷
- Java SE、WebLogic Server和MySQL獲得多個影響企業(yè)運營的高危補丁
- 應(yīng)立即應(yīng)用補丁——部分漏洞已被利用，131個高危漏洞需優(yōu)先處理
最值得關(guān)注的是145個無需認(rèn)證即可遠(yuǎn)程利用的漏洞，這意味著攻擊者無需有效憑證就可能入侵系統(tǒng)。
各產(chǎn)品漏洞修復(fù)數(shù)量統(tǒng)計
產(chǎn)品系列 | 修復(fù)漏洞數(shù)量 |
甲骨文通信產(chǎn)品 | 112 |
MySQL數(shù)據(jù)庫 | 40 |
甲骨文融合中間件 | 31 |
甲骨文數(shù)據(jù)庫服務(wù)器 | 25 |
甲骨文Java SE | 11 |
甲骨文應(yīng)用快速開發(fā)工具(APEX) | 5 |
其他產(chǎn)品系列（累計） | 85 |
數(shù)據(jù)庫、APEX和Java的關(guān)鍵漏洞
甲骨文旗艦數(shù)據(jù)庫產(chǎn)品在此次更新中面臨重大安全挑戰(zhàn)。最嚴(yán)重的數(shù)據(jù)庫漏洞CVE-2025-30751 CVSS評分為8.8，影響甲骨文數(shù)據(jù)庫服務(wù)器19.3-19.27和23.4-23.8版本。這種基于網(wǎng)絡(luò)的攻擊只需低權(quán)限且無需用戶交互，可能使攻擊者獲得對數(shù)據(jù)庫系統(tǒng)機密性、完整性和可用性的高級訪問權(quán)限。
甲骨文應(yīng)用快速開發(fā)工具(APEX)用戶面臨更嚴(yán)重的威脅CVE-2025-50067，CVSS評分高達(dá)9.0。該漏洞影響Strategic Planner Starter App組件，攻擊者通過基于網(wǎng)絡(luò)的攻擊，在極少用戶交互情況下即可實現(xiàn)完全系統(tǒng)控制。
Java生態(tài)系統(tǒng)也獲得11個新安全補丁。關(guān)鍵漏洞如CVE-2025-50059（CVSS 8.6）和CVE-2025-30749（CVSS 8.1）影響多個Java版本（包括Oracle GraalVM實現(xiàn)）的網(wǎng)絡(luò)和2D組件，可能導(dǎo)致Java應(yīng)用程序中的遠(yuǎn)程代碼執(zhí)行，特別是運行沙箱小程序或Web Start應(yīng)用程序的環(huán)境。
企業(yè)應(yīng)用與云服務(wù)漏洞
甲骨文企業(yè)中間件面臨重大安全挑戰(zhàn)，WebLogic Server獲得8個漏洞補丁，包括影響T3和IIOP協(xié)議的嚴(yán)重漏洞CVE-2025-30762。融合中間件組件包含多個Apache Commons BeanUtils漏洞（CVE-2025-48734，CVSS 8.8），可能導(dǎo)致企業(yè)應(yīng)用中的遠(yuǎn)程代碼執(zhí)行。
MySQL數(shù)據(jù)庫生態(tài)系統(tǒng)需立即關(guān)注40個安全補丁，涉及從服務(wù)器核心功能到集群機制等多個組件。值得注意的漏洞包括影響DML操作的CVE-2025-50076和CVE-2025-50078，以及可能導(dǎo)致拒絕服務(wù)條件的優(yōu)化器相關(guān)缺陷。
甲骨文強烈建議客戶立即應(yīng)用這些補丁，特別是處理敏感數(shù)據(jù)或面向互聯(lián)網(wǎng)運行的系統(tǒng)。公司指出部分漏洞已被實際利用，未應(yīng)用先前安全更新的組織已報告成功攻擊案例。
下一次關(guān)鍵補丁更新計劃于2025年10月21日發(fā)布，隨后將在2026年1月、4月和7月進行季度更新。企業(yè)應(yīng)建立系統(tǒng)化的補丁管理流程應(yīng)對這些周期性安全挑戰(zhàn)。系統(tǒng)管理員應(yīng)根據(jù)CVSS評分優(yōu)先處理補丁，131個高危漏洞（7.0+）需立即關(guān)注，特別是影響數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和可能作為復(fù)雜網(wǎng)絡(luò)攻擊入口點的互聯(lián)網(wǎng)暴露組件。
