the end of January of the next year. Outside of the specific exceptions listed below,
CPUs will NOT be provided beyond the initial 12-month grace period.
Bundle patches for Windows: Oracle releases patches for Windows via periodic patch bundles instead of
interim patches. Patch bundles are released periodically (at least quarterly), and include the security fixes
from that quarter’s Critical Patch Update.
举例来说10R2上的CPUJAN2009发布时有10.2.0.3和10.2.0.4这2个版本的，因为当时10.2.0.3还在宽限期内；而到了CPUAPR2009也就是三个月后，10.2.0.3的宽限期也超过了，所以10GR2上的CPUAPR2009只有10.2.0.4一个版本的了。
在Unix平台上10.2.0.3之前(包含9iR2,10gR1,10.2.0.2)，因为当时是以Normal格式发布的CPU，用户apply CPU时要么不打，要打就必须打上整个CPU，这导致出现补丁冲突(conflict patch)的概率大大提高了。依照当时的support流程，在Oracle发布CPU的4周内用户若发现CPU与现有patch间存在冲突，那么可以提交Service Request让Oracle开发部门去开发出一个超集合并(superset merge)的CPU版本，若用户在超过4周后才提交SR那么会被告知等下一次CPU的发布，Oracle在接到开发合并版本CPU的要求后会在以后的2周内(也就是CPU发布的第六周)发布用户需要的merged cpu。CPUJAN2009发布于2009年1月15日，假设我是一家对数据库安全性要求极其严格的公司，我希望实施该CPUJAN2009以提高自身数据库的安全，那么如果我在1月15日即发现CPUJAN2009与现有补丁存在冲突并通过MOS向oracle报告了该冲突问题，那么Oracle理论上会在2009年的2月28日向我提供相应的超集合并补丁；若我在2月15日才刚刚发现冲突的存在，那么我将不得不等待下一次CPU的发布，在这个假设中是4月15日，也就是2个月之后。
实施Normal CPU的原子性要求给用户和Oracle Support都带来了不小的工作量，为了缓解这种矛盾，Molecular CPU应运而生。
从10.2.0.3开始发布的Molecular CPU在apply时没有如Normal CPU那样强的原子性要求，即我们可以安装Molecular CPU中所包含的一部分安全补丁，而跳过一些存在冲突的安全补丁。此外因为Molecular CPU的特有格式，patch conflict补丁冲突仅可能发生在某个特定的分子补丁(molecule)上，而不会整个补丁包都存在冲突。针对这部分存在冲突的分子补丁(一般来说就是普通的one-off patch)，用户可以随时向Oracle支持部分提出合并patch的请求，这打破了Normal CPU所造成的不便。如上文所述Molecular CPU仅针对最新的补丁集(patchset)或仍处在宽限期(grace period)的补丁集发布。
从理论上讲在实施新的Molecular CPU时，一般不会出现如Normal CPU那样opatch报整个补丁都存在冲突的现象，取而代之冲突会存在于个别molecule分子补丁上。在此情形下用户可以跳过存在冲突的molecule，以便安装剩余的无冲突的安全补丁，并申请对已安装的one-off patch和存在冲突的molecule实施合并。one-off patch merge是Oracle Support日常的客户服务项目，所以不用担心得不到merge patch，当然这仍是在最新补丁集或宽限期的前提下，举例来说如果现在我们去申请10.2.0.3上的patch merge则很可能被Oracle Support以要求升级为由来拒绝。
此外我们需要铭记CPU补丁总是累加(cumulative)的，这一点同PSU(Patch Set Update)恰恰不同！新的PSU补丁可能未包含之前发布的PSU补丁内容，而CPU补丁总是包含所有之前的CPU内容。举例来说10.2.0.4.5即10204上的PSU5就没有包含10.2.0.4.4(PSU4)中的所有fix，这要求我们在安装PSU5时以PSU4为基础(Patch Set Update PSU 10.2.0.4.5 is an overlay PSU whose base PSU is 10.2.0.4.4. This patch can only be applied in an Oracle home for which PSU 10.2.0.4.4 has already been installed)；而10.2.0.4上的CPUAPR2011就会包含CPUJAN2011及之前的所有补丁内容。
因为传统CPU与Molecular CPU在格式上的差异，所以它们在apply时的步骤亦不相同。Normal CPU会在apply之前将所有旧的CPU全都回滚掉，以保持自身能被打上。而Molecular CPU则不那么简单粗暴，它只需要apply其所包含的新的molecules分子补丁即可，即如果之前有安装过老的CPU，那么老的cpu补丁是不动的。
同时CPU补丁的内容还会被包含在今后发布的Patch Set或Patch Set Update(PSU)中(CPU molecules in PSU)，注意针对如9.2.0.8这样的最终补丁集，Oracle将不再发布新的Patchset或PSU；10.2.0.5作为10g的最终版本今后将不会再有Patchset发布，但包含了CPU的PSU仍会被发布。
很多朋友都会要问CPU补丁是否是必须要安装的？实际上并没有一个强制要求安装CPU的理由，Oracle仅仅是强烈推荐实施这些补丁以降低潜在的安全风险并降低受到骇客入侵成功的概率。
安装CPU与安装普通的one-off patch或PSU没有太大的区别，同样要使用著名的opatch工具。Normal CPU具有强的原子性要求，所以我们不可能去不完整(partial)的安装一个Normal CPU。而对于10.2.0.3后出现的Molecular CPU则没有这种限制，Molecular CPU总是由一定数量的molecules分子补丁组成，注意实际上每一个molecules还可能包含了一个或多个的小的Fix。虽然我们在没有补丁冲突的情况下，也可以选择仅安装CPU中的一个子集的molecules，但Oracle强烈推荐尽可能安装整个CPU。
我们在安装Normal CPU时使用和安装one-off patch同样简单的”opatch apply”命令。在安装Molecular CPU时的命令要负责一些，在不同需求下可能分为:
1.
安装CPU中所有的molecules