
quartz con CVE-2019-13990
Nota:
a. il jar finale di Quartz si trova in quartz/target
b. se non si dispone dei jar delle librerie di terze parti di Oracle e/o Weblogic necessari per la compilazione (questi non sono reperibili nei repository Maven pubblici a causa delle licenze), è possibile commentare quei moduli nel pom.xml principale oppure scaricare e installare gli artefatti necessari.
Per Oracle: ojdbc5.jar è reperibile all'indirizzo http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html Per Weblogic: com.bea.core.datasource_1.6.0.0.jar si trova nella directory "modules" di un'installazione di Weblogic
Una volta ottenuti i jar, installarli nel repository locale di Maven:
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package