CVE:CVE-2002-1264
CNNVD:CNNVD-200211-021
Oracle 9版本数据库服务器Oracle iSQL*Plus web应用程序存在缓冲区溢出漏洞。远程攻击者可以借助isqlplus URL的超长USERID参数执行任意代码。
solution:Upgrade oracle oracle9i to a higher version than 9.0,9.0.1,9.0.1.2,9.0.1.3,9.0.2,release_2_9.2.1,release_2_9.2.2,and avoid the version 9.0,9.0.1,9.0.1.2,9.0.1.3,9.0.2,release_2_9.2.1,release_2_9.2.2