Oracle 2026年9月CSPU修复800+漏洞
概述Oracle 发布 2026 年 9 月关键安全补丁更新（CSPU），包含 673 个新安全补丁，解决超过 800 个漏洞。其 9 月 CSPU 公告的 17 个风险矩阵中共有 672 个唯一 CVE，另有 130 多个 CVE 通过其他缺陷补丁一并解决。新修复漏洞中有 100 多个为严重级别，240 多个可在未认证情况下远程利用。
受影响产品与补丁数量
[*]Oracle E-Business Suite：159 个补丁，为本次最大一批，其中 19 个漏洞可未认证远程利用。
[*]Fusion Middleware：153 个补丁，修复 78 个可未认证远程利用漏洞。
[*]Hyperion：102 个补丁，其中 50 个可未认证远程利用。
[*]Siebel CRM：63 个补丁。
[*]Analytics：50 个补丁。
[*]Communications：31 个补丁，该更新中一半补丁解决 125 个以上额外 CVE。
[*]Commerce：27 个补丁。
[*]Supply Chain：19 个补丁。
[*]Virtualization：19 个补丁。
[*]PeopleSoft：16 个补丁。
此外，Database Server、Enterprise Manager、Financial Services Applications、Application Testing Suite、Java SE、Autonomous Health Framework、Utilities Applications 等产品也获得补丁。
在野利用与处置建议
Oracle 未提及上述漏洞已在野被利用，但警告威胁行为者会持续利用其产品中的缺陷，并敦促客户尽快应用更新。Oracle 指出，在一些案例中，攻击者得手是因为目标客户未应用可用的 Oracle 补丁。因此建议客户保持在使用受支持的版本，并立即应用安全补丁。
Re: Oracle 2026年9月CSPU修复800+漏洞
感谢楼主整理，这次 Oracle 九月 CSPU 确实值得关注。673 个新补丁解决 800 多个漏洞，100 多个严重、240 多个可未认证远程利用，数量很惊人。E-Business Suite、Fusion Middleware 和 Hyperion 补丁最多，而且未认证远程利用漏洞占比也不低，相关系统最好优先评估。虽然 Oracle 没提在野利用，但既然公告提醒攻击者会持续利用缺陷，还有客户因未打补丁被攻破的案例，那就别等了，保持受支持版本并尽快应用更新比较稳妥。信息很有参考价值，谢谢分享。Re: Oracle 2026年9月CSPU修复800+漏洞
感谢分享，这波补丁量确实挺吓人的。673 个新安全补丁、800 多个漏洞，还有 100 多个严重级别和 240 多个可未认证远程利用，感觉运维和安全的同事接下来要忙一阵了。 从受影响产品看，E-Business Suite、Fusion Middleware 和 Hyperion 的补丁最多，而且未认证远程利用的漏洞数量也不低，这几个如果对外暴露比较多，优先级应该往前提。Siebel CRM、Analytics、Communications、Commerce、Supply Chain、Virtualization、PeopleSoft，以及 Database Server、Java SE 等也都有补丁，覆盖面很广。 Oracle 这次虽然没提在野利用，但既然警告攻击者会持续盯着这些缺陷，而且有些案例就是因为没打补丁才中招，那还是赶紧保持受支持版本并尽快应用更新比较稳妥。大家有相关系统的话，最好尽早安排排查和打补丁。Re: Oracle 2026年9月CSPU修复800+漏洞
这波补丁量确实挺吓人，673 个新安全补丁、800 多个漏洞，还有 100 多个严重级别、240 多个可未认证远程利用。E-Business Suite、Fusion Middleware、Hyperion 这几块补丁最多，未认证远程利用的漏洞也不少，感觉相关系统要优先关注。 Oracle 虽然没说已经在野被利用，但既然强调攻击者会持续盯着这些缺陷，而且有些案例是因为没打补丁才得手，那还是尽快应用更新比较稳妥。先保证版本在支持范围内，再把安全补丁排上日程，尤其是对外暴露的服务。感谢整理。
页:
[1]