È possibile configurare Oracle
12c o
11g con CPU Oct 2012 o versione successiva come database di back-end con
ALLOWED_LOGON_VERSION=12 bandiera. A causa di una vulnerabilità di autenticazione Oracle descritta in CVE-2012-3137, Oracle consiglia di utilizzare
ALLOWED_LOGON_VERSION=12 per mitigare la vulnerabilità. Vedi nota di supporto per Oracle 1492721.1 per informazioni dettagliate.
DVM utilizza la versione del driver Oracle
10g per fornire supporto completo da Oracle 8i e versioni successive per la scansione DVM. Oracle fornisce la compatibilità con le versioni precedenti di due versione per qualsiasi driver. Ad esempio, il Oracle
10g il driver supporta Oracle 8i e versioni successive, ma il Oracle
11g il driver supporta solo Oracle 9i e versioni successive.
Se si desidera utilizzare Oracle con il
ALLOWED_LOGON_VERSION=12 contrassegna, sostituire il driver Oracle utilizzato da DAM con la versione di Oracle
11g. Se si aggiorna il driver, DVM non si connette a Oracle 8i, ma può connettersi a Oracle 9i e versioni successive.
IMPORTANTE La sostituzione del driver Oracle è supportata solo nelle versioni di DVM 4.4.4 e versioni successive. Le versioni precedenti di DVM non supportano Oracle sostituzione del driver. Un indicatore di questo problema è il seguente errore nei registri del server o nella console:
ORA-28040: No matching authentication protocol.
Configurazione di Oracle come database di back-end
Nota Implementare solo uno delle due opzioni seguenti:
- Imposta il ALLOWED_LOGON_VERSION parametro su un valore di 10 o inferiore.
Oppure
- Sostituire il driver Oracle con una versione successiva.
Per sostituire il driver Oracle utilizzato dalla versione autonoma di DVM, effettuare le seguenti operazioni:
Nota La seguente procedura influisce sulla funzionalità Importa da TNS file, che potrebbe non essere disponibile dopo la modifica.
- Scaricare il driver:
- Fare clic su Avvia, Esegui, digitare explorer, quindi fare clic su OK.
- Accedere a: \webapps\ROOT\WEB-INF\lib\
- Copia il file ojdbc6.jar o ojdbc8.jar in questa cartella. Per esempio: C:\Program Files (x86)\McAfee\McAfee Database Security\webapps\ROOT\WEB-INF\lib\.
- Fare clic su Avvia, Esegui, digitare services.msc nella finestra di dialogo, quindi fare clic su OK.
- Fare clic con il pulsante destro del mouse sul Server di sicurezza database servizio e fare clic su Stop.
- Rinominare il ojdbc14.jar file in ojdbc14.jar.old in \webapps\ROOT\WEB-INF\lib\.
- Fare clic con il pulsante destro del mouse sul Server di sicurezza database servizio e fare clic su Avvia.
IMPORTANTE Quando si esegue l'upgrade di database Security Server, è necessario ripetere questa procedura. Il programma di installazione di database Security copia
ojdbc14.jar al
lib Directory e potrebbe rimuovere il file successivo.