Oracle現使用CVSS 3.0對漏洞進行評級

Oracle今年4月關鍵補丁更新(Critical Patch Update)涉及多款產品中的136個漏洞，其中最大的變化是切換到通用安全漏洞評分系統3.0版本或者說CVSSv3，該版本可更準確反映漏洞帶來的影響。 Oracle公司在其補丁公告中指出，這個關鍵補丁更新中的漏洞同時使用3.0和2.0版本的通用安全漏洞評分系統來評分，但未來CPU和安全警報將僅使用CVSS 3.0評分。 Tripwir

>>阅读原文<<