這篇文章主要介紹了數(shù)據(jù)庫(kù)漏洞修復(fù)的示例分析,具有一定借鑒價(jià)值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
創(chuàng)新互聯(lián)公司專注于偃師企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站,商城網(wǎng)站建設(shè)。偃師網(wǎng)站建設(shè)公司,為偃師等地區(qū)提供建站服務(wù)。全流程按需規(guī)劃網(wǎng)站,專業(yè)設(shè)計(jì),全程項(xiàng)目跟蹤,創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
比如我們經(jīng)常會(huì)收到下面這一份漏洞的掃描結(jié)果,其實(shí)他已經(jīng)提供了修復(fù)的補(bǔ)丁的地址,但是我們DBA要針對(duì)這個(gè)補(bǔ)丁與數(shù)據(jù)庫(kù)的版本進(jìn)行對(duì)比檢查,是否已經(jīng)修復(fù)了。因?yàn)橛行┞哕浖粫?huì)去掃描oracle的大版本號(hào),小版本PSU是掃不出來的,經(jīng)常會(huì)掃出一些我們已經(jīng)修復(fù)了的漏洞。
這里僅僅顯三個(gè)漏洞,其實(shí)還有很多漏洞沒有截出來,成百上千的漏洞一個(gè)個(gè)點(diǎn)鏈接實(shí)在太痛苦了,其實(shí)很多CVE號(hào)對(duì)應(yīng)的鏈接都是一個(gè),下面我用一種比較笨的方法來減少我們查看的工作量。
剛才說了,鏈接的地址都一樣那么是不是可以使用去重的方式來截取唯一的鏈接地址呢?
UE工具可以幫到我,我把整改建議這一列全部復(fù)制到UE。
可以看到補(bǔ)丁獲取鏈接的前綴都是相同的,均為http://www.oracle.com/technetwork/topics/security/XXXXXXXXXX
那現(xiàn)在我把這一部分查詢出來,復(fù)制到粘貼板。
粘貼到新的文件,這樣就把所有的地址顯示出來了
再將重復(fù)值刪除
就剩下這么幾個(gè)鏈接了,是不是減輕了比較多工作量了呢?
打開鏈接,選擇你想修復(fù)的軟件,這里我們是11.2.0.4的數(shù)據(jù)庫(kù)那么我們就選擇第二個(gè)
進(jìn)去之后選擇Section 3, "Patch Availability for Oracle Products"
選擇oracle數(shù)據(jù)庫(kù)
選擇版本號(hào):
下面就有CVE號(hào)對(duì)應(yīng)的補(bǔ)丁修復(fù)啦~~再根據(jù)修復(fù)補(bǔ)丁號(hào)與我們生產(chǎn)系統(tǒng)當(dāng)前的補(bǔ)丁號(hào)比對(duì)就知道是否需要進(jìn)行修復(fù)了。
感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享的“數(shù)據(jù)庫(kù)漏洞修復(fù)的示例分析”這篇文章對(duì)大家有幫助,同時(shí)也希望大家多多支持創(chuàng)新互聯(lián),關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,更多相關(guān)知識(shí)等著你來學(xué)習(xí)!