2024年4月，全球知名的数据库软件提供商 Oracle 公司发布了其定期的关键补丁更新（Critical Patch Update，CPU），旨在修复多起安全漏洞，提升旗下数据库产品的整体安全性。此次更新共包含441个新的安全补丁，覆盖了 Oracle 的多个产品家族，其中包括广泛使用的 MySQL 数据库和 Oracle 自身的数据库服务器。
Oracle 4月补丁公告：https://www.oracle.com/security-alerts/cpuapr2024.html
关键补丁更新针对的漏洞包括可能允许未授权远程执行代码、数据泄露、绕过认证机制等安全风险。Oracle 强烈建议所有客户立即应用这些安全补丁，以保护其系统不受潜在威胁的影响。公司特别指出，对于运行 Oracle 数据库的客户，应保持使用活跃支持的版本，并尽快应用关键补丁更新安全补丁。
此次更新中，MySQL 数据库相关的补丁涉及多个版本，包括但不限于 7.5.33 及之前版本、7.6.29 及之前版本、8.0.36 及之前版本等。此外，Oracle 数据库服务器也针对 19.3-19.22 及 21.3-21.13 版本发布了安全补丁。这些补丁旨在修复可能远程利用且无需认证的漏洞，凸显了 Oracle 对于数据库安全的重视。
Oracle 还提供了一个风险矩阵，详细列出了与每个 CVE（公共漏洞和暴露）相关的安全漏洞的风险评分，以及受影响的产品版本和必要的说明。此外，Oracle 还提供了关于如何利用 Oracle 支持工具来帮助识别和修复受影响的 Java 版本，以及如何进行进一步的安全审查。
值得注意的是，此次更新还包括了对 Oracle 虚拟化产品 VirtualBox 的安全补丁，显示了 Oracle 对于跨产品线安全性的全面关注。
Oracle 的这一行动体现了其对客户数据安全和系统稳定性的承诺，同时也提醒所有数据库管理员和 IT 专业人士，定期更新和打补丁是维护系统安全的重要一环。Oracle 建议用户访问其官方网站获取更多关于 CPU 及如何应用这些补丁的详细信息。
