Oracle11.2.0.1,(CVE-2012-1675)漏洞解决方案

1.进入容器停止监听

复制代码
docker exec -it -u 0 oracle11g bash
su - oracle
lsnrctl stop listener

2.找到监听配置文件位置,修改监听文件

复制代码
echo $ORACLE_HOME
复制代码
vi network/admin/listener.ora
#在文件底部添加
SECURE_REGISTER_LISTENER = (IPC)
#启动监听
lsnrctl start listener

**3.**设置local_listener

复制代码
sqlplus / as sysdba
#执行sql
alter system register;
ALTER SYSTEM SET local_listener='(DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521)))' SCOPE=BOTH;
show parameter local_listener

**4.**查看监听服务信息

复制代码
lsnrctl services listener

查看监听服务信息,如果没有发现"REMOTE SERVER"字样,说明此时漏洞已经修复。

相关推荐
小小程序员.¥1 小时前
Oracle--查询语句
数据库·oracle
余佬学数据库1 小时前
windows下Oracle 11.2.0.1 升级到 11.2.0.4
oracle
码农阿豪8 小时前
行标识符的抉择:深入理解数据库领域的OID与ROWID机制
数据库·oracle
xiaokangzhe9 小时前
PG数据库日常应用
数据库·oracle
高梦轩12 小时前
PG数据库
数据库·oracle
MrMua12 小时前
ODPS JOIN(MaxComputer) 与 Oracle JOIN 用法对比
数据库·oracle·maxcompute
百结21413 小时前
postgresql日常运用
数据库·postgresql·oracle
炸炸鱼.15 小时前
PostgreSQL 日常维护速查手册
数据库·oracle
瀚高PG实验室18 小时前
HGDB 4.5.8.8开启oracle兼容执行带聚合函数的SQL导致数据库进程被信号11杀死
数据库·sql·oracle·瀚高数据库