甲骨文公司于7月15日发布2025年7月关键补丁更新，甲骨键安为其广泛的布关产品组合修复了309个安全漏洞 。此次季度安全更新是全更其中近年来最全面的补丁之一，针对数据库系统、新修中间件 、漏洞利用云应用和企业软件中的远程关键缺陷，这些漏洞可能使企业面临严重的甲骨键安网络攻击风险 。
本次更新涉及34个主要产品系列 ，布关其中甲骨文通信产品获得最多补丁（112个漏洞），全更其中其次是免费模板新修MySQL（40个补丁）和甲骨文融合中间件组件 。
最值得关注的全更其中是145个无需认证即可远程利用的漏洞 ，这意味着攻击者无需有效凭证就可能入侵系统 。
各产品漏洞修复数量统计产品系列
修复漏洞数量
甲骨文通信产品
112
MySQL数据库
40
甲骨文融合中间件
31
甲骨文数据库服务器
25
甲骨文Java SE
11
甲骨文应用快速开发工具(APEX)
5
其他产品系列（累计）
85
数据库 、APEX和Java的关键漏洞甲骨文旗舰数据库产品在此次更新中面临重大安全挑战 。建站模板最严重的数据库漏洞CVE-2025-30751 CVSS评分为8.8 ，影响甲骨文数据库服务器19.3-19.27和23.4-23.8版本 。这种基于网络的攻击只需低权限且无需用户交互 ，可能使攻击者获得对数据库系统机密性、完整性和可用性的高级访问权限 。
甲骨文应用快速开发工具(APEX)用户面临更严重的威胁CVE-2025-50067，CVSS评分高达9.0 。该漏洞影响Strategic Planner Starter App组件 ，攻击者通过基于网络的攻击 ，亿华云在极少用户交互情况下即可实现完全系统控制 。
Java生态系统也获得11个新安全补丁。关键漏洞如CVE-2025-50059（CVSS 8.6）和CVE-2025-30749（CVSS 8.1）影响多个Java版本（包括Oracle GraalVM实现）的网络和2D组件，可能导致Java应用程序中的远程代码执行 ，特别是运行沙箱小程序或Web Start应用程序的环境 。
企业应用与云服务漏洞甲骨文企业中间件面临重大安全挑战，WebLogic Server获得8个漏洞补丁 ，包括影响T3和IIOP协议的严重漏洞CVE-2025-30762 。融合中间件组件包含多个Apache Commons BeanUtils漏洞（CVE-2025-48734 ，源码下载CVSS 8.8），可能导致企业应用中的远程代码执行 。
MySQL数据库生态系统需立即关注40个安全补丁 ，涉及从服务器核心功能到集群机制等多个组件。值得注意的漏洞包括影响DML操作的CVE-2025-50076和CVE-2025-50078 ，以及可能导致拒绝服务条件的优化器相关缺陷。
甲骨文强烈建议客户立即应用这些补丁 ，特别是处理敏感数据或面向互联网运行的系统 。高防服务器公司指出部分漏洞已被实际利用 ，未应用先前安全更新的组织已报告成功攻击案例 。
下一次关键补丁更新计划于2025年10月21日发布 ，随后将在2026年1月 、4月和7月进行季度更新。企业应建立系统化的补丁管理流程应对这些周期性安全挑战 。系统管理员应根据CVSS评分优先处理补丁 ，131个高危漏洞（7.0+）需立即关注 ，特别是影响数据库服务器 、应用服务器和可能作为复杂网络攻击入口点的互联网暴露组件 。服务器租用
(责任编辑：系统运维)