Oracle 10 月 CPU 公布 1,295 項跨產品安全修補

主要來源公告：2026-10-20

本站刊登：2026-10-25 · 內容更新：2026-10-25（香港日期）

情報摘要

Oracle 10 月 20 日發布季度 Critical Patch Update，表示新增 1,295 項安全修補，涵蓋 Oracle 程式碼及產品內的第三方元件。這是多產品集合公告，各部署須按產品、版本和風險矩陣判斷適用修補。

官方表列的 Oracle Database、APEX、Fusion Middleware／WebLogic、E-Business Suite、MySQL 等產品及受影響版本

管理 Oracle 產品的香港企業 IT、DBA 及中間件團隊

盤點產品及版本，按官方風險矩陣和 Patch Availability Document 核對並盡快套用適用修補；維持受支援版本，亦須補查曾略過的更新。臨時限制網絡協定或權限須先測試功能影響，不能取代修補。

集合公告沒有單一通用嚴重程度；Oracle 以 CVSS 3.1 評估個別漏洞。本摘要不以公告名稱或修補數量推定所有項目的風險。

香港部署或受影響個案未獲證實。

1,295 是 Oracle 公布的新增安全修補數量，不等於獨立 CVE 數量；同一 CVE 可出現在多個產品矩陣。

本摘要只核對總覽、日期及處理原則，未逐項核實全部修補或安裝套件。

Oracle 提及過往未修補系統遭利用，不能據此推定本輪每項新漏洞已被利用。