oracle漏洞？

生产环境的补丁应该要定期打，可以根据实际业务的窗口期提前规划。
至于如何打补丁
1、考虑不影响生产环境的数据安全，备份机制、灾备、负载均衡等情形下保障业务可持续。
2、第一条就是针对可能的补丁升级后数据库服务出现问题的预案。
3、实际补丁更新过程中，RAC DG 等模式下可以参照手册执行，风险较低。
如果没有专业的维护人员或DBA，也没有合作的三方运维方，建议在业务稳定的情况下，以保持业务稳定为基础，不做非必要性的补丁更新。
如果业务目的仅仅是等保三，可以进行特定的补丁更新，仅针对等保进行处理。