Oracle11.2.0.1,(CVE-2012-1675)漏洞解决方案

1.进入容器停止监听

docker exec -it -u 0 oracle11g bash
su - oracle
lsnrctl stop listener

2.找到监听配置文件位置,修改监听文件

echo $ORACLE_HOME
vi network/admin/listener.ora
#在文件底部添加
SECURE_REGISTER_LISTENER = (IPC)
#启动监听
lsnrctl start listener

**3.**设置local_listener

sqlplus / as sysdba
#执行sql
alter system register;
ALTER SYSTEM SET local_listener='(DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521)))' SCOPE=BOTH;
show parameter local_listener

**4.**查看监听服务信息

lsnrctl services listener

查看监听服务信息,如果没有发现"REMOTE SERVER"字样,说明此时漏洞已经修复。

相关推荐
bug菌¹1 小时前
滚雪球学Oracle[2.5讲]:数据库初始化配置
数据库·oracle·数据库初始化·初始化配置
OLDERHARD10 小时前
Java - MyBatis(上)
java·oracle·mybatis
bug菌¹1 天前
滚雪球学Oracle[1.3讲]:Oracle数据库架构基础
数据库·oracle·数据库架构
bug菌¹1 天前
滚雪球学Oracle[2.1讲]:Oracle数据库安装与配置
数据库·oracle
wdxylb1 天前
MySQL数据库用户权限控制的实现方法
数据库·mysql·oracle
bug菌¹1 天前
滚雪球学Oracle[6.1讲]:高级特性与实战案例
数据库·oracle
文牧之1 天前
PostgreSQL 和Oracle 表压缩的对比
运维·数据库·postgresql·oracle
bug菌¹1 天前
滚雪球学Oracle[1.1讲]:Oracle数据库基础概念
数据库·oracle
爱吃牛肉的大老虎1 天前
Oracle架构之表空间详解
数据库·oracle·架构
运维之美@1 天前
oracle数据备份和导入
数据库·oracle