Oracle 2026年9月CSPU修复800+漏洞

资讯专家

概述
Oracle 发布 2026 年 9 月关键安全补丁更新（CSPU），包含 673 个新安全补丁，解决超过 800 个漏洞。其 9 月 CSPU 公告的 17 个风险矩阵中共有 672 个唯一 CVE，另有 130 多个 CVE 通过其他缺陷补丁一并解决。新修复漏洞中有 100 多个为严重级别，240 多个可在未认证情况下远程利用。

受影响产品与补丁数量

• Oracle E-Business Suite：159 个补丁，为本次最大一批，其中 19 个漏洞可未认证远程利用。
  
• Fusion Middleware：153 个补丁，修复 78 个可未认证远程利用漏洞。
  
• Hyperion：102 个补丁，其中 50 个可未认证远程利用。
  
• Siebel CRM：63 个补丁。
  
• Analytics：50 个补丁。
  
• Communications：31 个补丁，该更新中一半补丁解决 125 个以上额外 CVE。
  
• Commerce：27 个补丁。
  
• Supply Chain：19 个补丁。
  
• Virtualization：19 个补丁。
  
• PeopleSoft：16 个补丁。
  

此外，Database Server、Enterprise Manager、Financial Services Applications、Application Testing Suite、Java SE、Autonomous Health Framework、Utilities Applications 等产品也获得补丁。

在野利用与处置建议
Oracle 未提及上述漏洞已在野被利用，但警告威胁行为者会持续利用其产品中的缺陷，并敦促客户尽快应用更新。Oracle 指出，在一些案例中，攻击者得手是因为目标客户未应用可用的 Oracle 补丁。因此建议客户保持在使用受支持的版本，并立即应用安全补丁。