WebLogic CVE-2018-2628漏洞 修复说明手册(4)

以下步骤适用于所有12c版本。aix 安装weblogic11g

1)到安装目录couchbase\server\bin下，双击erl.exe,启动erlang环境。方案3.1：先单独安装sql server 2005,然后安装vs2008，记住，这里要自定义安装，把默认安装选项里的sql server 2005去掉，最后安装office 2007.。

2.停止所有的服务器（AdminServer和所有Managed服务器）

3.设置环境变量

export JAVA_HOME=/usr/java/jdk1.7.0_79

export JAVA_BIN=/usr/java/jdk1.7.0_79/bin

export PATH=$JAVA_HOME/bin:$PATH

exportCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

export ORACLE_HOME=/home/weblogic/Oracle/Middleware/Oracle_Home

注：斜体加粗部分需要针对定制环境修改

4.进入Opatch目录中将补丁程序zip文件压缩到tmp_dir中unzip –dtmp_dir/ p27342434_122130_Generic.zip

5.进入解压目录并执行opatch，执行 opatch安装命令

cd tmp_dir/27342434

$ORACLE_HOME/OPatch/opatchapply-jdk$JAVA_HOME

6.验证补丁是否安装

$ORACLE_HOME/OPatch/opatchlsinventory

已打补丁的输出中可以看到如下字样

卸载补丁

若在安装该补丁程序时遇到任何问题，请将该补丁删除

1.停止所有的服务器（AdminServer和所有Managed服务器）

2.运行opacth卸载该补丁程序

$ORACLE_HOME/OPatch/opatchrollback -id 27342434

3.重新启动所有服务器（AdminServer和所有托管服务器）

使用python脚本检查漏洞是否存在

客户机安装python2.7以上版本，并且安装python的requests组件

链接如下：https://github.com/shengqi158/CVE-2018-2628

注：脚本源自网络

在没有打补丁时，执行脚本，结果为：

打补丁后，执行脚本，结果为：

使用临时方法后，执行脚本，结果为：

如果服务器端weblogic没有启动，会返回False的错误：

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-94058-4.html