Oracle将采CVSS体系统一漏洞评级 实现评级标准化

       甲骨文公司已经采取了很多措施让它的下一批安全补丁变得更容易让人理解。

       从即将在星期二发布的十月份危险级补丁更新开始，甲骨文公司将开始根据通用漏洞分级评价体系（CVSS）对漏洞进行评级。

       思科公司和IBM公司都支持这个通用漏洞分级评价体系，以便实现标准化的安全漏洞评级。
      
       甲骨文公司还将拿出关于安全漏洞的综合性报告，列出可被远程攻击者利用来发起攻击的漏洞清单。

       甲骨文公司安全警报部的高级经理达留斯怀尔说：“客户们要求得到形式更好的信息。他们希望可以通过某种评分之类的东西来了解什么才是最重要的。”

       到目前为止，甲骨文公司的安全报告中仍然充斥着各种非量化的描述。甲骨文公司在7月18日发布的补丁包中一共有65个安全补丁，但是这些安全补丁的危险程度描述却来自三个不同的危险评级系统。

最新文章排行

• [总结]协同办公软件需要做好数据挖掘
• [总结]企业发展商业智能竞争力七个建议
• [技巧]SQL Server 2008索引使用技巧
• [新闻]Sybase推出下一代移动企业应用架 
• [新闻]Microsoft SQL Server 2008进入R 
• [新闻]又一家零售商数据库曝光!X360 A 
• [新闻]Sybase双雄联袂升级吉林银行核心 
• [案例]和力记易助力衡阳农电系统数据安 
• [新闻]和力记易助重钢总医院快速恢复HI 
• [新闻]08年Sybase二季总收入同比增长15 

社区互动

• [活动]HP Pavilion dv2000 创意春节秀
• [活动]拿起一切可以拍照工具为宠物添加色
• [活动]柯达年末
• 今日潜入猴子总部，有图为证。
• 抓拍美女——一张流
• 新天地来了外国美女让你喜欢
• 诱惑私房——预告片