CVE:CVE-1999-1125
CNNVD:CNNVD-199709-014
Oracle Webserver 2.1以及更早的版本运行的setuid root，其配置文件归oracle账户所有，任意拥有oracle账户访问权限的本地或远程攻击者可以利用该漏洞。通过修改配置文件获取权限或修改任意文件。
solution:Upgrade oracle http_server to a higher version than 2.1,1.0,and avoid the version (,2.1],1.0