Oracle 補丁策略轉向：按需求發布替代全平台自動更新

Oracle 宣布調整關鍵補丁更新 (CPU) 策略：自 7 月起不再為所有平台/版本自動開發安全補丁，改為依客戶需求針對特定產品組合發布。此舉反映長尾平台使用率極低，資源分配邁向精準化。

策略變更要點

• 觸發條件：部分平台/版本補丁下載率極低，維護成本效益失衡
• 新模式：客戶提出需求 → Oracle 評估 → 針對性開發/發布補丁包
• 持續範圍：主流程式碼、未來發行應用、主要平台持續包含在定期 CPU 中
• 補丁內容：不僅含安全修復，亦含功能性修正

最新 CPU 內容 (4 月發布)

• 涵蓋所有 Oracle 產品共 36 個安全漏洞 修復
• 其中 14 個漏洞存在於資料庫核心，廣泛部署於企業環境
• 部分漏洞可被匿名攻擊者遠端利用，風險等級高
• Oracle 強烈建議盡速套用

Windows 平台特殊延遲

Windows 版資料庫 9.2.0.8 因品質問題，補丁延至 4 月 30 日釋出，較其他平台晚兩週。

企業因應建議

1. 資產盤點：建立完整 Oracle 產品清單 (版本、平台、部署環境)
2. 風險分級：依漏洞 CVSS 分數、暴露面 (內網/外網)、資料敏感度分級
3. 補丁申請流程：建立內部需求提報機制，指定窗口向 Oracle 申請長尾平台補丁
4. 測試驗證：非生產環境完整回歸測試後再上線，特別注意應用相容性
5. 替代防護：補丁前部署 WAF 虛擬補丁、網路分段、最小權限原則降低攻擊面

下一波 CPU 排程

下一期關鍵補丁更新預定 7 月 17 日 發布，將依新策略執行。

策略轉向雖節省廠商資源，卻轉嫁部分追蹤責任給客戶。企業須建立主動補丁需求管理機制，確保長尾系統不成為安全盲區。