WebLogic CVE-2018-2628漏洞 修复说明手册(3)

1、使用weblogic安装用户登录到中间件服务器；

2、关闭所有的weblogic节点；

3、在weblogic安装路径（如：weblogic/Oracle/middleware/wls1036/）下，进入bsu文件夹如：weblogic/Oracle /middleware/wls1036/utils/bsu

4、执行”./bsu.sh” 生成cache_dir文件夹

5、使用FTP以二进制方式将补丁包上传到cache_dir目录中

6、进入cache_dir目录，解压补丁包“unzip p27453773_1036_Generic.zip”

7、进入bsu目录执行上述配置好的命令：

8、验证安装：

（1）通过bsu命令验证检查；

（2）通过启动日志验证：启动weblogic服务，在后台的输出信息中看到 “10.3.6.0.180417”版本字样，表示安装成功；

（3）通过console页面验证：登录weblogic的控制台，进入左侧 “环境”-> 服务器 ，选择其中任意一个服务器，之后进入“监视”->“一般信息”可查看指定server的详细版本号，验证补丁安装成功；

9、补丁回退， 执行命令

检查回退结果：

10、注意事项：

于想一次性把”一大缸的水“（中的记录）取出，不过没有这么大的容器，就必然要exception in thread "main" java.lang.outofmemoryerror: java heap space。今天测了一个项目的数据自动整理功能，对中几万条记录及图片进行整理操作，运行接近到最后，爆出了java.lang.outofmemoryerror，java heap space方面的错误，以前写程序很少遇到这种内存上的错误，因为java有垃圾回收器机制，就一直没太关注。exception in thread "pool-2-thread-1" java.lang.outofmemoryerror: java heap space。java中的内存泄漏是由于gc无法识别一些已经不再使用的对象，而这些未使用的对象一直留在堆空间中，这种堆积最终会导致java.lang.outofmemoryerror: java heap space错误。

解决办法：

修改bsu.sh将MEM_ARGS="-Xms4096m -Xmx4096m"

注：对于12c版本，目前发现更新补丁后，使用漏洞验证脚本进行测试，发现该漏洞没有被修复，因此对于该版本，推荐使用临时方案进行漏洞修复。至于进一步的进展，我们也会随时关注Oracle官方的说明。

解决办法嘛,就是去下补丁,游戏更新的补丁,下以前版本的,用补丁把游戏的版本打回以前的版本,再打回来,用补丁覆盖几次,或者你用补丁把版本弄回从前再用自动更新覆盖文件也可以,如果不行,说明你丢失或被变更的文件不在补丁覆盖的范围内,那就要重下游戏客户端了,下了最好也用补丁更新,而不要用自动更新.。出现这种情况,一般是文件丢失或更改,最有可能是2种情况,要么是你杀软误杀把游戏文件删掉了,要么是自动更新文件传输的时候没搞对,什么东西丢失了. 解决办法嘛,就是去下补丁,游戏更新的补丁,下以前版本的,用补丁把游戏的版本打回以前的版本,再打回来,用补丁覆盖几次,或者你用补丁把版本弄回从前再用自动更新覆盖文件也可以,如果不行,说明你丢失或被变更的文件不在补丁覆盖的范围内,那就要重下游戏客户端了,下了最好也用补丁更新,而不要用自动更新. 我就是这样ok的,我可以进了后进去发现游戏不能读键盘,所以我怀疑是杀软误把截取键盘的dll文件给杀了,关掉杀软,重覆盖一下进去就好了. 再说一下,如果是杀软误杀的话,应该取消杀软对该路径该文件的关联,或者玩的时候直接关掉杀软.qq系列游戏里面的dll文件,截获键盘的方式会被某些杀软看成是危险行为,所以会被误杀 寻仙\release\tenslx.dll \寻仙\release\tentc.dll \寻仙\release\tenslu.dll 杀到是时候我们选跳过就不会了。补丁载址请自网搜寻直接百度搜索字求路2任意版本至4202（2.0.2.3）版本升级补丁本群再提供升级补丁定要记住打补丁游戏根本进初原始版本游戏游戏文件库根本能进行游戏刚装游戏必须要打4001——4202（2.0.2.3）升级补丁任意版本至4202（2.0.2.3）升级补丁游戏能步升级位浩已经统版本所请务必载版本补丁其版本浩支持。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-94058-3.html