据国外媒体报道,甲骨文曾经学习微软推出了定期的安全补丁包。周四,甲骨文又学习了一招:即提前发布补丁包预报。甲骨文表示,下周二将发行季度补丁包,囊括52个安全补丁。
甲骨文表示,这个季度安全补丁包中修补的漏洞中,有一些属于比较危险的漏洞,可以被黑客用来实施远程攻击。
这是甲骨文公司第一次提前预告季度补丁包。从2004年开始,微软公司就已经提前通知用户每个月的月度补丁包。据悉,经过提前通知,软件用户可以提前做好打补丁的各项准备。
甲骨文公司负责安全警告的经理Wiles表示,提前预告也是客户所希望的一种服务。他们希望提前获知未来将有什么补丁出台,以便安排人员做好准备。
甲骨文在学习的同时还作了一些超越。微软的补丁预告只包括大概的产品系列,补丁的数量和级别等。甲骨文公司除此之外,还列出了哪些产品的哪些组件需要打补丁,补丁的数量等。对此,Wiles表示,甲骨文产品比较多,对于没有安装特定组件的用户,则无需安装补丁。
2003年,微软公司开始首次发布月度补丁包,这种做法获得了用户的欢迎。在后来几年,甲骨文公司仍然没有定期发布补丁包的习惯,因此导致用户不断提出建议。终于在2005年,甲骨文学习微软开始发布补丁包,不过频率是每个季度一次,而不是微软的每个月一次。
值得一提的是,在去年十月份发布的补丁包中,甲骨文首次囊括了针对每一个漏洞的安全评级。显然,甲骨文在这一服务上正在提升细节。
据报道,甲骨文下周二发布的季度补丁包所修补的漏洞中,有27个针对数据库产品,12个针对应用服务器产品,7个针对E-Business套件,6个针对企业管理器,三个针对仁科公司产品。