Es to neesmu izdarījis, es nevaru jums palīdzēt
1. Apstipriniet ietekmēto versiju Vispirms pārbaudiet, vai šī ievainojamība ietekmē jūsu Oracle datu bāzes versiju. Parasti Oracle oficiālajos paziņojumos ir uzskaitītas konkrētās skartās versijas.
2. Datu dublēšana Pirms ielāpu vai atjauninājumu instalēšanas ieteicams dublēt svarīgus datus, lai novērstu nejaušu nozaudēšanu.
3. Lejupielādējiet ielāpu Apmeklējiet Oracle oficiālo atbalsta vietni (https://support.oracle.com/) un lejupielādējiet ielāpu pakotni savai sistēmai. Oracle izlaida labojumu CVE-2010-0911 2010. gada aprīļa kritiskā ielāpa atjauninājumā.
4. Ielāpa instalēšana Instalējiet ielāpu saskaņā ar oficiālajām Oracle vadlīnijām. Parastās darbības ir šādas:
Ielāpa faila lejupielāde: lejupielādējiet atbilstošo ielāpa failu no Oracle atbalsta vietnes. Izsaiņojiet ielāpa failu: izmantojiet piemērotu rīku, lai izsaiņotu lejupielādēto ielāpu failu. Palaidiet ielāpa instalēšanas skriptu: palaidiet instalācijas skriptu (parasti opatch rīku) saskaņā ar ielāpa failā sniegtajiem norādījumiem. Restartējiet pakalpojumu: pēc ielāpa instalēšanas, iespējams, būs jārestartē Oracle datu bāzes pakalpojums vai uztvērēja pakalpojums, lai izmaiņas stātos spēkā.
5. Pārbaudiet labojumu Pēc ielāpa instalēšanas varat izmantot Oracle nodrošināto drošības pārbaudes rīku, lai pārbaudītu, vai ievainojamība ir veiksmīgi novērsta. Piemēram, varat izmantot komandu lsnrctl statuss, lai redzētu uztvērēja statusu un apstiprinātu, ka nav izņēmumu.
6. Drošības labākā prakse Regulāri atjauninājumi: atjauniniet Oracle datu bāzi un visus komponentus. Ierobežot piekļuvi tīklam: ierobežojiet attālo piekļuvi uztvērējam, kad vien iespējams. Iespējot drošības iestatījumus: konfigurējiet klausītāju un datu bāzu drošības politikas, piemēram, izmantojot SSL šifrētus savienojumus.
7. Meklējiet profesionālu palīdzību Ja neesat sistēmas administrators vai jums nav pietiekamu tehnisko zināšanu, lai veiktu iepriekš minētās darbības, ieteicams sazināties ar savu IT nodaļu vai Oracle tehnisko atbalstu, lai saņemtu palīdzību.
Veicot iepriekš minētās darbības, jums vajadzētu būt iespējai efektīvi novērst CVE-2010-0911 ievainojamību. Noteikti sekojiet līdzi Oracle oficiālajiem drošības biļeteniem un regulāri lietojiet jaunākos drošības atjauninājumus, lai aizsargātu savas sistēmas no iespējamiem apdraudējumiem.
|