Oracle现使用CVSS 3.0对漏洞进行评级

Oracle今年4月关键补丁更新(Critical Patch Update)涉及多款产品中的136个漏洞，其中最大的变化是切换到通用安全漏洞评分系统3.0版本或者说CVSSv3，该版本可更准确反映漏洞带来的影响。 Oracle公司在其补丁公告中指出，这个关键补丁更新中的漏洞同时使用3.0和2.0版本的通用安全漏洞评分系统来评分，但未来CPU和安全警报将仅使用CVSS 3.0评分。 Tripwir

>>阅读原文<<