
quartz के साथ CVE-2019-13990
नोट:
a. अंतिम Quartz jar quartz/target के अंतर्गत पाया जाता है
b. यदि आपके पास संकलन के लिए आवश्यक Oracle और/या Weblogic तृतीय-पक्ष लाइब्रेरीज़ के jars नहीं हैं (ये लाइसेंसिंग के कारण सार्वजनिक Maven रिपॉजिटरी पर नहीं मिल सकते) तो आप मुख्य pom.xml के अंतर्गत उन मॉड्यूल्स को कमेंट कर सकते हैं या आवश्यक आर्टिफैक्ट डाउनलोड कर सकते हैं।
Oracle के लिए: ojdbc5.jar http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html पर पाया जा सकता है Weblogic के लिए: com.bea.core.datasource_1.6.0.0.jar Weblogic इंस्टॉलेशन के "modules" के अंतर्गत पाया जा सकता है
एक बार जब आपके पास jars हों, तो उन्हें Maven स्थानीय रिपॉजिटरी में स्थापित करें:
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package