[Uus number] oracle11

1. Kinnita mõjutatud versioon
Alusta sellest, et kontrollid, kas sinu Oracle Database versioon on selle haavatavusega mõjutatud. Tavaliselt loetlevad Oracle'i ametlikud teadetes konkreetsed mõjutatud versioonid.

2. Varundage oma andmed
Enne paranduste või uuenduste paigaldamist on hea mõte varundada olulisi andmeid, et vältida juhuslikku kadu.

3. Laadi plaaster alla
Külasta Oracle'i ametlikku tugilehte (https://support.oracle.com/) ja laadi alla oma süsteemi patch pack. Oracle avaldas paranduse CVE-2010-0911 kohta 2010. aasta aprilli kriitilises uuenduses.

4. Paigalda parandus
Paigalda parandus vastavalt Oracle'i ametlikele juhistele. Tavapärased sammud on järgmised:

Laadi alla plaastri fail: Laadi vastav parandusfail Oracle'i toe veebilehelt.
Paki plaastrifail lahti: Kasuta sobivat tööriista allalaaditud plaastrifaili lahtipakkimiseks.
Käivita plaastri paigaldusskript: Käivita paigaldusskript (tavaliselt opatch tööriist) vastavalt parandusfaili juhistele.
Teenuse taaskäivitamine: Pärast paranduse paigaldamist võib olla vaja taaskäivitada Oracle Database Service või Listener teenus, et muudatused jõustuksid.

5. Kontrolli paranduse kohta
Pärast paranduse paigaldamist saate kasutada Oracle'i pakutavat turvakontrolli tööriista, et kontrollida, et haavatavus on edukalt parandatud. Näiteks saad kasutada lsnrctl olekukäsku, et näha kuulaja olekut ja kinnitada, et erandeid pole.

6. Turvalisuse parimad tavad
Regulaarsed uuendused: Hoia oma Oracle'i andmebaas ja kõik komponendid ajakohasena.
Piira võrgu ligipääsu: Piira kuulajale kaugjuurdepääsu võimalusel.
Luba turvaseaded: Seadista kuulajate ja andmebaaside turvapoliitikad, näiteks SSL-krüpteeritud ühenduste kasutamine.

7. Otsi professionaalset abi
Kui te ei ole süsteemiadministraator või teil puuduvad piisavad tehnilised teadmised ülaltoodud sammude läbimiseks, soovitatakse abi saamiseks pöörduda oma IT-osakonna või Oracle'i tehnilise toe poole.

Järgides ülaltoodud samme, peaksid suutma CVE-2010-0911 haavatavuse tõhusalt lahendada. Ole kindlasti kursis Oracle'i ametlike turvateadetega ja rakenda regulaarselt uusimaid turvauuendusi, et kaitsta oma süsteeme võimalike ohtude eest.