
quartz mit CVE-2019-13990
Hinweis:
a. Das endgültige Quartz-JAR befindet sich unter quartz/target
b. Falls Sie nicht über Oracle- und/oder Weblogic-Drittanbieter-Bibliotheken (JARs) verfügen, die für die Kompilierung erforderlich sind (diese können aufgrund von Lizenzbestimmungen nicht in öffentlichen Maven-Repos gefunden werden), können Sie diese Module in der main pom.xml auskommentieren oder die benötigten Artefakte herunterladen und installieren.
Für Oracle: ojdbc5.jar finden Sie unter http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html Für Weblogic: com.bea.core.datasource_1.6.0.0.jar finden Sie im Verzeichnis "modules" einer Weblogic-Installation
Sobald Sie die JARs haben, installieren Sie sie im lokalen Maven-Repository:
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package