Oracle 漏洞如何找到补丁包
说明
在等保测评或服务器漏洞扫描过程中,经常发现Oracle数据库的漏洞信息,通常以CVE开头,例如CVE-2011-2253、CVE-2011-2253,如何根据这些漏洞编号找到对应的补丁包呢?
一、找到对应的漏洞修复公告
通常漏洞修复公告非常容易被找到,或者在漏洞扫描中会提供。
二、找到修复公告对应的Product Group
进入公告页,找到对应的产品分组,点击安装信息中的链接。
三、找到对应数据库版本
进入漏洞可用性说明页面,通常查看"Patch Availability for Oracle Products"部分的信息。
找到Oracle Database,再次找到对应的版本号。
根据自己的服务器系统,选择对应的补丁包下载链接。
下载即可。