主题 : oracle打补丁怎么打,用opatch 什么漏洞都能补吗?如果没有Support Identifier是不是什么补丁都不能打了?
级别: 解元
UID: 115921
积分:259 加为好友
威望: 0 精华: 0
主题:19 回复:82
注册时间:2017-08-18
在线时长:0
1#   发表于:2018-05-10 11:47:11  IP:61.49.*.*
最近我的服务器被扫描有1个高危漏洞,和45个中危漏洞,该技术公司发的检查报告里有补丁下载链接,然后点击进去,比如https://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html
点击进去一脸懵逼,是不是按照版本号下载,我的数据库是oracle 11g2.0.1.0,所以我感觉是第一个
然后再点击蓝色的“database”就进入

就是要Support Identifier ,我的应该是盗版的哪有这种号,能否恳请群里大佬又经验的跟我说,怎样获取我那么多的漏洞的补丁,哭呀,如果再不打,服务器管理员要关了我们的网站,伤心。
我需要打这么多漏洞,有没有大师跟我 说如何处理比较好,是否是一个一个下载漏洞?
序号        危险级别        漏洞编号        漏洞名称        返回信息
12        高危险        009A071        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-2239)        Oracle Version:11.2.0.1.0


13        高危险        009A089        Oracle数据库Net Foundation Layer组件安全漏洞        Oracle Version:11.2.0.1.0


14        高危险        009A125        Oracle数据库Listener组件安全漏洞(CVE-2010-0911)        Oracle Version:11.2.0.1.0


15        中危险        009A06C        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-0832)        Oracle Version:11.2.0.1.0


16        中危险        009A078        Oracle数据库服务器UIX组件安全漏洞(CVE-2011-0805)        Oracle Version:11.2.0.1.0


17        中危险        009A06E        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-0838)        Oracle Version:11.2.0.1.0


18        中危险        009A07A        Oracle数据库服务器Spatial组件安全漏洞        Oracle Version:11.2.0.1.0


19        中危险        009A083        Oracle数据库服务器Change Data Capture组件SQL注入漏洞        Oracle Version:11.2.0.1.0


20        中危险        009A19F        Oracle Database Server远程安全漏洞(CVE-2011-2244)        Oracle Version:11.2.0.1.0


21        中危险        009A086        Oracle数据库Java虚拟机组件安全漏洞(CVE-2010-0866)        Oracle Version:11.2.0.1.0


22        中危险        009A07E        Oracle数据库服务器Cluster Verify Utility本地权限提升漏洞        Oracle Version:11.2.0.1.0


23        中危险        009A124        Oracle数据库Oracle OLAP组件安全漏洞(CVE-2010-0902)        Oracle Version:11.2.0.1.0


24        中危险        009A1B3        Oracle数据库Instance Management组件安全漏洞(CVE-2011-0879)        Oracle Version:11.2.0.1.0


25        中危险        009A1B9        Oracle数据库CMDB Metadata & Instance APIs组件安全漏洞        Oracle Version:11.2.0.1.0


26        中危险        009A1A1        Oracle数据库服务器Core RDBMS组件远程安全漏洞(CVE-2011-0880)        Oracle Version:11.2.0.1.0


27        中危险        009A1A3        Oracle Database Server远程安全漏洞(CVE-2011-0870)        Oracle Version:11.2.0.1.0


28        中危险        009A06D        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-0835)        Oracle Version:11.2.0.1.0


29        中危险        009A079        Oracle数据库服务器Network Foundation组件拒绝服务漏洞        Oracle Version:11.2.0.1.0


30        中危险        009A06F        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-2230)        Oracle Version:11.2.0.1.0


31        中危险        009A07B        Oracle数据库服务器Scheduler Agent组件安全漏洞        Oracle Version:11.2.0.1.0


32        中危险        0x1eaaf0        Oracle Database Server Warehouse Builder组件任意代码执行漏洞(CVE-2011-0799)        Oracle Version:11.2.0.1.0


33        中危险        009A084        Oracle数据库服务器Java虚拟机组件安全漏洞        Oracle Version:11.2.0.1.0


34        中危险        009A1A0        Oracle Database Server远程安全漏洞(CVE-2011-2232)        Oracle Version:11.2.0.1.0


35        中危险        009A07D        Oracle数据库服务器Database Vault组件安全漏洞(CVE-2010-4421)        Oracle Version:11.2.0.1.0


36        中危险        009A081        Oracle数据库服务器Job Queue组件安全漏洞        Oracle Version:11.2.0.1.0


37        中危险        009A1B1        Oracle数据库XML Developer Kit组件安全漏洞(CVE-2011-2231)        Oracle Version:11.2.0.1.0


38        中危险        009A1B7        Oracle数据库Security Framework组件安全漏洞(CVE-2011-0848)        Oracle Version:11.2.0.1.0


39        中危险        009A1A2        Oracle Database Server远程安全漏洞(CVE-2011-0876)        Oracle Version:11.2.0.1.0


40        低危险        009A07C        Oracle数据库服务器Database Vault本地信息泄露漏洞        Oracle Version:11.2.0.1.0


41        低危险        009A074        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-2243)        Oracle Version:11.2.0.1.0


42        低危险        0x1eb4ff        Oracle  Database Server Perl组件未明漏洞(CVE-2010-2389)        Oracle Version:11.2.0.1.0


43        低危险        009A077        Oracle数据库服务器Database Vault组件安全漏洞(CVE-2011-0804)        Oracle Version:11.2.0.1.0


44        低危险        009A073        Oracle数据库服务器Core RDBMS组件安全漏洞(CVE-2011-2242)        Oracle Version:11.2.0.1.0


45        低危险        009A088        Oracle数据库Network Layer组件安全漏洞        Oracle Version:11.2.0.1.0


46        低危险        009A123        Oracle数据库Export组件安全漏洞(CVE-2010-0901)        Oracle Version:11.2.0.1.0


比如第一个漏洞修补建议这么给的:
修补建议        建议您采取以下措施进行修补以降低威胁:
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: 
        
http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html
但是进入这个补丁连接,
C:\Users\Administrator\Desktop\1.png
是不是选择第一个呀,就是对准版本号11g2.0.1.0右边有个“database" 蓝色可点击状态,点击后,他就要我的support identifier,我哪有这东西,那怎么补这么多漏洞?
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
2#   发表于:2018-05-10 11:53:22  IP:115.233.*.*
您这个是Oracle环境的漏洞,您可以联系数据库供应商看下有什么解决办法么,这和我们产品没有关系的
路漫漫其修远兮,吾将上下而求索!
1 共1页