Veränderte Patchstrategie für Oracle Datenbanken

Oracle hat in der Vergangenheit immer mal wieder die Patchstrategie an die aktuellen Gegebenheiten angepasst. Die aktuelle Anpassung der Strategie berücksichtigt die neuesten Entwicklungen beim Aufdecken von Schwachstellen. Durch KI-basierte Systeme wie beispielsweise Mythos von Anthropic, die in der Lage sind, unentdeckte Schwachstellen sehr effizient zu ermitteln, erhöht sich das Risiko von Zero-Day-Exploits enorm. Auch Oracle selbst weist mit diesem Hintergrund auf die Dringlichkeit von regelmäßigen Updates in einem Oracle Support Dokument hin: Protect Oracle Products from AI Security Threats [ALERT28].

Ab Mai wird Oracle monatliche Patches veröffentlichen, die ausschließlich Sicherheitslücken schließen werden. Diese Critical Security Patch Updates (CSPU) sollen monatlich am dritten Dienstag erscheinen. Das erste CSPU ist für den 28.05.2026 geplant. Weitere Informationen finden sich bei Oracle in den aktuellen Sicherheitsmeldungen sowie in der Ankündigung.

Weiterhin wird Oracle zukünftig ein Release Update (RU) als Long Term RU definieren. Das erste Long Term RU ist 19.28, also das Update vom Juli 2025 und soll 18 Monate lang Updates erhalten. Demnach wird das letzte Update für 19.28 im Januar 2027 veröffentlicht werden. Das nächste Long Term RU soll im Juli die Version 19.32 werden. Detaillierte Informationen finden sich in My Oracle Support in “Long Term Support Model for 19c Database Release Updates (RU) [KB625385]”. 

Mit dem Hintergrund dieser Anpassungen empfehlen wir, auf ein Long Term RU zu patchen und dann regelmässig die neuen CSPUs einzuspielen. Auf diese Art behält man eine stabile Umgebung, die trotzdem bestmöglich gegen aktuelle Gefahren geschützt ist.

Natürlich stehen wir Ihnen für Fragen und zur Unterstützung rund um das Patching und die richtige Strategie zur Aktualisierung Ihrer Systeme gerne zur Verfügung.