Oracle发布高危安全补丁(CPUApr2007)

昨天收到Oracle公司的安全公告，修复了Oracle产品的多个安全漏洞，这些安全漏洞可导致本地或远程的威胁，严重的可能导致直接入侵数据库。
MetaLink as Doc ID 420055.1:
https://metalink.oracle.com/metalink/plsql/showdoc?db=NOT&id=420055.1

Oracle Technology Network:
http://www.oracle.com/technology/deploy/security/alerts.htm

Oracle Database产品，Patch Number: 5901891
注：Ensure that your Oracle Database installation is the same release for which you are applying this patch. In other words, only apply the Release 10.2.0.3 CPUApr2007 patch to an Oracle Database Release 10.2.0.3.

Memory Notification: Library Cache Object Loaded Into Sga

生产库环境下，alert.log文件一直报Memory Notification: Library Cache Object Loaded Into Sga ,Heap size 3010K exceeds notification threshold (2048K)。这些警告信息不会对应用程序有任何影响。Oracle 10G Release 2中新的事件消息机制和内存管理。Oracle数据库企业版10.2.0.1所有平台都会出现这种情况,10.2.0.1默认极限通知值是2M。在10.2.0.2已经调整到50M，因此如果运行的数据库是10.2.0.2或以上版本，就不会出现诸如此类的警告信息。

解决办法：

1. 升级你的数据库至10.2.0.2以上版本。

2. 修改非文档化的参数 _kgl_large_heap_warning_threshold，如果将它设置成0，表示禁止报告警告信息，也可以将它调整到一定高度，一般调整为8M左右应该足够了。