关于绿盟安全扫描对oracle的检查报告

[sunlaji008]

甲方请绿盟科技的人对系统所有机器进行了安全扫描，结果oracle(我们的版本是10.2.0.4)扫出了很多漏洞，一查足足有上百个，请问要去metalink一个一个的找补丁么？

另外绿盟的检查准确么？我总觉得不靠谱，明明正常的设置它也报违规，恰恰甲方看重的就是那个破安全扫描的评估分数。

[sunlaji008]

直接升级到10.2.0.5是一个办法吧，毕竟上百个漏洞没办法一个一个排查。。

[sunlaji008]

引用 2 楼 cowboyhn 的回复:

补丁可以打最新的PSU。 其它漏洞（如密码有效期、密码强度、失败锁帐号）需要评估对应用的影响再实施。

问下，orcale 大版本升级是否会包含psu升级呢？ 比如 psu 10.2.0.4.5是否包含在patch 10.2.0.5内呢？

[cowboyhn]

引用 3 楼 sunlaji008 的回复:

问下，orcale 大版本升级是否会包含psu升级呢？ 比如 psu 10.2.0.4.5是否包含在patch 10.2.0.5内呢？

每个版本都有各自的PSU，如果升级版本，也要打对应版本的PSU。

[cowboyhn]

补丁可以打最新的PSU。 其它漏洞（如密码有效期、密码强度、失败锁帐号）需要评估对应用的影响再实施。