——语言——开放的脆弱性和评估
元素字典

下面是一个描述的元素,类型和属性组成的AIX特定系统中特征项开放脆弱性和评估语言(椭圆形)。每个条目是一个扩展的标准测试元素中定义的核心定义模式。通过扩展,每个测试继承了一组元素和属性之间共享的所有椭圆测试。每个测试详细描述,应提供必要的信息,以了解每个元素和属性表示。本文档的目的是为开发人员和假设一些熟悉XML。一个高水平的描述不同的测试及其之间的交互关系的核心定义模式这里没有列出。

该模式最初是由渔政周和托德Dolinsky惠普(hewlett - packard)。椭圆形的模式是由斜方公司维护和开发的公共社区椭圆形。manbetx客户端首页欲了解更多信息,包括如何参与项目以及如何提交变更请求,请访问总统网站http://oval.mitre.org。



< interim_fix_item >

从emgr - l - u VUID命令。看到instfix从特定的字段。

扩展:oval-sc: ItemType

子元素 类型 MinOccurs MaxOccurs
vuid oval-sc: EntityItemStringType 0 1
几乎唯一的ID。时间和cpuid的组合,这个ID可用于区分修复,否则是相同的。
标签 oval-sc: EntityItemStringType 0 1
每个efix给定系统上安装有一个独特的efix标签。
文摘 oval-sc: EntityItemStringType 0 1
描述了efix包。
状态 aix-sc: EntityItemInterimFixStateType 0 1
紧急修复状态。



< fileset_item >

/usr/bin/lslpp - l FilesetName的输出。看到lslpp从特定的字段。

扩展:oval-sc: ItemType

子元素 类型 MinOccurs MaxOccurs
flstinst oval-sc: EntityItemStringType 0 1
代表检查文件集的名称。
水平 oval-sc: EntityItemVersionType 0 1
维护级别(也称为版本在Solaris和Linux)的文件集。例如,“5.3.0.10”是“bos.txt水平。tfs的文件集一个AIX机器。
状态 aix-sc: EntityItemFilesetStateType 0 1
这使文件集的状态检查。国家可以“应用”,“应用”,“破”,“承诺”,“EFIX锁”、“过时”,“提交”,“拒绝”。看到从“lslpp”命令的更多信息。
描述 oval-sc: EntityItemStringType 0 1
简短描述文件集的检查。



< fix_item >

从/usr/sbin/instfix -iavk APARNum命令。看到instfix从特定的字段。

扩展:oval-sc: ItemType

子元素 类型 MinOccurs MaxOccurs
apar_number oval-sc: EntityItemStringType 0 1
APAR是“授权程序分析报告”的缩写。APAR识别和描述一个软件产品的缺陷。APAR编号可以获得PTF(项目临时修复)的缺陷,如果PTF是可用的。apar_number的一个例子是“IY78751”,它包括两个字母字符和一个5位整数。
文摘 oval-sc: EntityItemStringType 0 1
抽象的APAR检查。例如,会说rXct可用即使不是susea APAR的抽象“IY78751”。
症状 oval-sc: EntityItemStringType 0 1
检查文本相关症状APAR。例如,文本为“IY75211”症状日光节约时间改变为2007年及以后的。
installation_status aix-sc: EntityItemFixInstallationStatusType 0 1
相关文件的安装状态APAR。



< no_item >

no_item用来保存信息相关/usr/sbin/no指挥和管理的可调参数。目前,/usr/sbin/no用于配置网络调优参数。/usr/sbin/no命令设置或显示当前或未来引导网络调优参数的值。/usr/sbin/no命令查询命名参数,检索该值与指定的相关参数,并显示它。

扩展:oval-sc: ItemType

子元素 类型 MinOccurs MaxOccurs
可调 oval-sc: EntityItemStringType 0 1
目标参数的名称由/usr/sbin/no查询命令。例子包括ip_forwarding tcp_keepalive_interval。
价值 oval-sc: EntityItemAnySimpleType 0 1
实体的值定义了可调参数的值分配给被检查。



< oslevel_item >

信息发布和维护级别的AIX操作系统。这些信息可以检索/usr/bin/oslevel - r命令。

扩展:oval-sc: ItemType

子元素 类型 MinOccurs MaxOccurs
maintenance_level oval-sc: EntityItemVersionType 0 1
这是维护级别(系统版本)的当前的AIX操作系统。

= = EntityItemFilesetStateType = =

EntityStateFilesetStateType复杂类型定义了不同的值是有效的状态实体文件集的状态。空字符串值允许在这里允许详细的错误报告。

限制:oval-sc: EntityItemStringType

价值 描述

应用

指定的系统上安装文件集。应用状态意味着文件集可以被拒绝使用installp命令和文件集恢复以前的水平。这种状态只适用于3.2版本4文件集更新和迁移的文件集。

应用

是尝试应用指定的文件集,但它没有成功完成,并没有进行清理。

破碎的

指定的文件集或文件集更新之前坏了,应该重新安装使用。

承诺

指定的系统上安装文件集。提交的状态意味着承诺了这个级别的软件。提交的文件集更新不能被拒绝,但提交的文件集基础水平及其更新(不管状态)可以删除或deinstalled installp命令。

提交

是尝试提交指定的文件集,但它没有成功完成,并没有进行清理。

EFIX锁

指定的文件集被临时修复,锁安装成功(临时修复)经理。

过时了

指定的文件集安装了早期版本的操作系统,但一直被重新包装(重命名)新版本。属于这个文件集的一些文件已经被重新包装的文件集的版本。

拒绝

拒绝一次由指定的文件集,但它没有成功完成,并没有进行清理。


= = EntityItemFixInstallationStatusType = =

EntityStateFixInstallationStatusType定义了不同的值是有效的installation_status实体fix_state项目。空字符串也可以作为一个有效的值来支持空emlements与错误条件有关。

限制:oval-sc: EntityItemStringType

价值 描述

ALL_INSTALLED

XXXXXXX被发现的所有文件集

SOME_INSTALLED

XXXXXXX被发现并不是所有的文件集

NONE_INSTALLED

没有文件集的XXXXXXX目前安装的补丁。

空字符串值允许在这里允许详细的错误报告。


= = EntityItemInterimFixStateType = =

EntityItemInterimFixStateType复杂类型定义了不同的值是有效的国家实体interim_fix_state状态。请参考AIX文档的紧急修复。空字符串值允许在这里允许详细的错误报告。

限制:oval-sc: EntityItemStringType

价值 描述

稳定的

efix安装标准安装,最后成功完成安装操作。

安装

efix安装安装安装操作,最后成功完成安装或安装操作。

卸载

efix安装的安装操作和一个或多个山efix文件卸载在先前emgr命令操作。

破碎的

一个不可恢复的错误发生在一个安装或删除操作。efix的状态是不可靠的。

安装

efix是在安装的过程中。

REBOOT_REQUIRED

efix成功安装,需要重启完全集成到目标系统中。

删除

efix的过程中被移除。

空字符串值允许在这里允许详细的错误报告。