CVE:CVE-2007-2881
CNNVD:CNNVD-200705-517
Oracle Sun Java System Web Proxy Server（SJSWPS，现称Oracle iPlanet Web Proxy Server，OiWPS）是美国甲骨文（Oracle）公司的一套Web代理服务器软件。该软件解决了网络阻塞和响应时间过慢问题，并提供了对网络资源的控制。
Sun Java System Web Proxy Server的SOCKS模块中的两个缓冲区溢出，可能允许本地或远程非特权用户在协议协商期间控制某些字节触发这些溢出，以SOCKS服务器的权限执行任意指令或导致SOCKS服务器拒绝服务。SOCKS服务器通常是以root用户权限运行的。
solution:Upgrade sun java_system_web_proxy_server to a higher version than 4.0.4,and avoid the version (,4.0.4]