
quartz와 CVE-2019-13990
참고:
a. 최종 Quartz jar는 quartz/target에서 찾을 수 있습니다.
b. 컴파일에 필요한 Oracle 및/또는 Weblogic 서드파티 라이브러리 jar가 없는 경우(라이선스로 인해 공개 Maven 저장소에서 찾을 수 없음) 메인 pom.xml에서 해당 모듈을 주석 처리하거나 필요한 아티팩트를 다운로드하여 설치할 수 있습니다.
Oracle: ojdbc5.jar는 http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html 에서 찾을 수 있습니다. Weblogic: com.bea.core.datasource_1.6.0.0.jar는 Weblogic 설치의 "modules" 디렉토리에서 찾을 수 있습니다.
jar 파일이 준비되면 Maven 로컬 저장소에 설치합니다:
%> mvn install:install-file -DgroupId=com.oracle -DartifactId=ojdbc5
-Dversion=11.2.0.1.0 -Dpackaging=jar -Dfile=ojdbc5.jar
%> mvn install:install-file -DgroupId=com.bea.core -DartifactId=datasource
-Dversion=1.6.0 -Dpackaging=jar -Dfile=com.bea.core.datasource_1.6.0.0.jar
%> cd distribution %> mvn package