oracle 更新数据更新不进去_关于微软及Oracle安全更新汇总的通知

2020年4月14日，微软发布2020年4月份安全更新，共发布了113个漏洞的补丁程序，涵盖了Microsoft Windows、Microsoft Edge、ChakraCore、Internet Explorer(IE)、Office、Azure DevOps、Web Apps和Microsoft恶意软件保护引擎等众多组件和软件。113个CVE中共有17个被微软官方标记为严重。

此外，在本月的补丁中，微软公布了39个针对特权提升漏洞的补丁，16个针对信息泄漏漏洞的补丁，1个拒绝服务漏洞的补丁。整体来看，此次补丁日发布的安全补丁基本解决了Windows中被发现的漏洞或Bug。

CVE编号	受影响版本
CVE-2020-0938	Windows 10 Version 1803，1809，1709，1903，1607，1909 Windows 10 Windows Server, version 1803 ，1903，1909(Server Core Installation) Windows Server 2019，2016 Windows 7 Service Pack 1 Windows 8.1 Windows Server 2008 Service Pack 2 Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2012，2012 R2
CVE-2020-0968	IE11 (Windows 10 Version 1607，1709, 1803，1809，1903, 1909) IE11 (Windows Server 2016, 2012, 2012 r2, 2008 r2 sp1) IE11 (Windows 7 sp1, 8.1) IE9 (Windows Server 2008 sp2)
CVE-2020-0967	IE11 (Windows 10 Version 1607，1709, 1803，1809，1903, 1909) IE11 (Windows Server 2016, 2012, 2012 r2, 2008 r2 sp1) IE11 (Windows 7 sp1, 8.1) IE9 (Windows Server 2008 sp2)
CVE-2020-0965	Windows 10 Version 1607，1709，1803，1809， 1903， 1909 Windows 10 Windows Server, version 1803 ，1903，1909(Server Core Installation) Windows Server Windows 7 Service Pack 1 Windows 8.1 Windows Server 2008 Service Pack 2 Windows Server 2008 R2 Service Pack 1 Windows Server 2012，2012 r2, 2016，2019

前锋科技修复建议

微软官方已更新受影响软件的安全补丁，用户可根据不同版本系统下载安装对应的安全补丁，安全更新链接如下：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0938

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0968

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0967

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0965

二、Oracle四月份发布的官方补丁通告中共发布了397个安全补丁，其中Weblogic和Coherence组件的高危漏洞有7个，分别为CVE-2020-2801、CVE-2020-2883、CVE-2020-2884、CVE-2020-2798、CVE-2020-2963、CVE-2020-2915、CVE-2020-2949漏洞危害性较高。

目前受影响的Weblogic版本：

CVE编号	受影响版本
CVE-2020-2801	Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0
CVE-2020-2883	Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0
CVE-2020-2884	Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0
CVE-2020-2798	Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0
CVE-2020-2963	Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0

受影响的Coherence版本：

CVE编号

受影响版本

CVE-2020-2915

Oracle Coherence 3.7.1.0

Oracle Coherence 12.1.3.0.0

Oracle Coherence 12.2.1.3.0

Oracle Coherence 12.2.1.4.0

CVE-2020-2949

Oracle Coherence 3.7.1.0

Oracle Coherence 12.1.3.0.0

Oracle Coherence 12.2.1.3.0

Oracle Coherence 12.2.1.4.0

前锋科技修复建议

官方发布的最新补丁已经防御此漏洞，请受影响的客户前往官网下载补丁进行防御，下载链接：https://www.oracle.com/security-alerts/cpuapr2020.html