CVE:CVE-2002-0569
CNNVD:CNNVD-200207-053
Oracle 9iAS软件包中包含了XSQL Servlet程序作为开发XML应用的工具，它可以把来自SQL服务器的查询转换成XML格式。
XSQL Servlet实现上存在问题，远程攻击者可能借此得到服务相关的敏感信息。
Servlet没有正确地实施对文件的访问许可权限，远程攻击者可能利用这个漏洞查看系统的配置文件，这个问题与Bugtraq ID为4290的漏洞相似。
solution:Upgrade oracle application_server to a higher version than 1.0.2,and avoid the version 1.0.2