甲骨文发布关键安全更新：修复309个漏洞，其中145个可远程利用
内容提要
甲骨文公司发布2025年7月的关键补丁更新，修复了309个安全漏洞，涉及34个产品系列。最严重的漏洞包括影响数据库和APEX的CVE-2025-30751和CVE-2025-50067，攻击者可远程利用。企业应立即应用补丁，特别是处理敏感数据的系统。
关键要点
-
甲骨文公司发布2025年7月关键补丁更新，修复309个安全漏洞。
-
此次更新涉及34个主要产品系列，甲骨文通信产品获得最多补丁（112个漏洞）。
-
最严重的漏洞包括CVE-2025-30751和CVE-2025-50067，攻击者可远程利用。
-
145个漏洞无需认证即可远程利用，企业应优先处理这些高危漏洞。
-
甲骨文数据库和APEX面临严重安全挑战，特别是CVE-2025-30751（CVSS 8.8）和CVE-2025-50067（CVSS 9.0）。
-
Java SE、WebLogic Server和MySQL也获得多个高危补丁，需立即应用。
-
企业应建立系统化的补丁管理流程，优先处理131个高危漏洞（CVSS 7.0+）。
-
下一次关键补丁更新计划于2025年10月21日发布，后续将在2026年进行季度更新。
延伸解读
补丁管理的重要性
此次甲骨文的安全更新修复了309个漏洞，企业应建立系统化的补丁管理流程，以确保及时应用补丁。特别是145个无需认证即可远程利用的漏洞，若不及时处理，可能导致严重的安全事件。
高危漏洞的优先级
在309个修复的漏洞中，131个高危漏洞（CVSS评分7.0及以上）需优先处理。企业应关注影响数据库和APEX的CVE-2025-30751和CVE-2025-50067，这些漏洞可能导致系统完全控制，风险极高。
定期更新的必要性
甲骨文计划在2025年10月21日进行下一次关键补丁更新，企业应关注后续的季度更新。这种定期更新机制有助于及时修复新出现的安全漏洞，降低潜在的网络攻击风险。
延伸问答
甲骨文最近发布了多少个安全漏洞的修复补丁？
甲骨文最近发布了309个安全漏洞的修复补丁。
哪些产品系列在此次更新中获得了最多的补丁？
甲骨文通信产品获得最多补丁，共修复112个漏洞。
最严重的安全漏洞是什么？
最严重的安全漏洞是CVE-2025-50067，CVSS评分为9.0，影响甲骨文应用快速开发工具(APEX)。
企业应如何应对这些安全漏洞？
企业应立即应用补丁，特别是处理敏感数据的系统，并建立系统化的补丁管理流程。
哪些漏洞是无需认证即可远程利用的？
此次更新中有145个漏洞无需认证即可远程利用。
下一次关键补丁更新计划在什么时候发布？
下一次关键补丁更新计划于2025年10月21日发布。
