UCloud-202507-005:Oracle 2025 年 7 月补丁日多产品高危漏洞安全通告
- 发布时间
- 更新时间
- 2025-07-16
- 漏洞等级
- High
- CVE编号
- <div> CVE-2025-30762、CVE-2025-30753、CVE-2025-50076、CVE-2025-50078、CVE-2025-50082、CVE-2025-50083、CVE-2025-50085等</div>
漏洞详情
Oracle 官方于 2025 年 7 月发布了最新一轮关键补丁更新（Critical Patch Update，CPU），修复了多个安全漏洞，包括 CVE-2025-30762、CVE-2025-30753、CVE-2025-50076 等。
其中，Oracle WebLogic Server 未授权访问漏洞（CVE-2025-30762） 和 拒绝服务漏洞（CVE-2025-30753） 风险较高，可能对业务系统构成较大影响。建议受影响用户尽快完成安全加固与版本更新，以防范潜在风险。
影响范围
CVE-2025-30762
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 14.1.2.0.0
CVE-2025-30753
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 14.1.2.0.0
CVE-2025-50076
- 8.0.0 <= Oracle MySQL Server <= 8.0.25
CVE-2025-50078
8.0.0 <= Oracle MySQL Server <= 8.0.42
8.4.0 <= Oracle MySQL Server <= 8.4.5
9.0.0 <= Oracle MySQL Server <= 9.3.0
CVE-2025-50082
8.0.0 <= Oracle MySQL Server <= 8.0.42
8.4.0 <= Oracle MySQL Server <= 8.4.5
9.0.0 <= Oracle MySQL Server <= 9.3.0
CVE-2025-50083
8.0.0 <= Oracle MySQL Server <= 8.0.42
8.4.0 <= Oracle MySQL Server <= 8.4.5
9.0.0 <= Oracle MySQL Server <= 9.3.0
CVE-2025-50085
8.0.0 <= Oracle MySQL Server <= 8.0.42
8.4.0 <= Oracle MySQL Server <= 8.4.5
9.0.0 <= Oracle MySQL Server <= 9.3.0
修复方案
目前官方已发布补丁，请参考以下链接进行修复：
https://www.oracle.com/security-alerts/cpujul2025.html