Oracle WebLogic Server 10.3.2漏洞修複方法

標籤：測試結果   oracle   持久性   程式   針對性   weblogic   

修改方法是：

1. 解壓weblogic下的modules/com.bea.core.apache.commons.collections_3.2.0.jar
2. 刪除其中的InvokerTransformer.class類
3. 重新打包com.bea.core.apache.commons.collections_3.2.0.jar
4.刪除域下的緩衝，重啟
測試策略：
在日常測試環境上對於weblogic還原序列化的安全問題進行修複，修複後對部署的系統應用進行測試。
第一輪針對性測試，專項針對核心常用功能模組進行功能測試。
第二輪為持久性測試，為期一周的任務測試均在此環境上照常測試，看是否會受到影響。且後續將一直作為測試環境測試。
測試結果：
測試過程中出了發現部分程式bug，尚未發現因還原序列化問題修複引起的缺陷。

本文出自 “Sim'blog” 部落格，請務必保留此出處http://mitac.blog.51cto.com/1081911/1865264

Oracle WebLogic Server 10.3.2漏洞修複方法