Oracle закрыла 672 уязвимости в сентябрьском обновлении, 104 из них критические

Oracle выпустила 673 исправления в сентябрьском обновлении

Oracle выпустила сентябрьское обновление безопасности (Critical Security Patch Update, CSPU) 2026 года. Оно содержит 673 исправления для 672 уникальных уязвимостей (CVE). Обновление включает 104 критических исправления, что составляет 15,5% от общего числа патчей. Высокая степень риска присвоена 503 уязвимостям (74,7%).

Oracle E-Business Suite получила наибольшее количество исправлений

Продуктовое семейство Oracle E-Business Suite получило 159 исправлений. Это 23,6% от общего числа патчей. На втором месте находится Oracle Fusion Middleware с 153 исправлениями (22,7%). Oracle Hyperion получил 102 исправления, а Oracle Siebel CRM — 63. Всего в обновлении затронуто 17 продуктовых семейств Oracle.

Обновление закрывает 104 критические уязвимости

Среди 673 исправлений 104 относятся к критическим уязвимостям. Еще 503 исправления закрывают уязвимости высокой степени риска. Обновление CSPU выходит ежемесячно с мая 2026 года. Оно дополняет более крупные квартальные обновления Critical Patch Updates (CPU) и быстрее устраняет наиболее серьезные проблемы.

Установить патчи из сентябрьского advisory

Oracle опубликовала полный список исправлений в сентябрьском advisory. Пользователям необходимо установить соответствующие патчи для защиты своих систем. Tenable предоставит плагины для обнаружения уязвимостей по мере их выпуска.

Источник: Tenable