
quartz avec CVE-2019-13990
Remarque :
a. le jar final de Quartz se trouve dans quartz/target
b. si vous ne disposez pas des jars des bibliothèques tierces Oracle et/ou Weblogic nécessaires à la compilation (ils ne sont pas disponibles sur les dépôts Maven publics en raison des licences), vous pouvez commenter ces modules dans le pom.xml principal ou télécharger et installer les artefacts nécessaires.
Pour Oracle : ojdbc5.jar est disponible à l'adresse http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html Pour Weblogic : com.bea.core.datasource_1.6.0.0.jar se trouve dans le répertoire "modules" d'une installation Weblogic
Une fois que vous avez les jars, installez-les dans le dépôt local Maven :
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package