发布日期：2002-12-21
更新日期：2002-12-26

受影响系统：

Oracle Oracle 9i Application Server Release 2 9.0.2.0.0
Oracle Oracle 9i Application Server 9.0.2 release 2
Oracle Oracle 9i Application Server 9.0.2

不受影响系统：

Oracle Oracle 9i Application Server Release 2 9.0.2.0.1

描述：

---

BUGTRAQ  ID: 6459

Oracle 9i应用服务器基于Apache Web服务器，支持SOAP、PL/SQL、XSQL、JSP等环境。

Oracle 9i应用服务器存在漏洞，远程攻击者可以利用这个漏洞获得Java Server页的源代码信息，可以利用这些敏感信息对系统进一步进行攻击。

目前没有获得详细漏洞细节。

<*来源：Oracle security alert
  
  链接：http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（OracleSA#47）以及相应补丁:
OracleSA#47：Security Vulnerabilities in Oracle 9i Application Server
链接：http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf

Oracle提供了升级方案，Oracle 9i Application Server Release 2 version 9.0.2.0.1修正了这个问题，建议用户下载使用：

Oracle Oracle 9i Application Server 9.0.2 release 2:

Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
http://otn.oracle.com

Oracle Oracle 9i Application Server Release 2 9.0.2 .0.0:

Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
http://otn.oracle.com

Oracle Oracle 9i Application Server 9.0.2:

Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
http://otn.oracle.com

浏览次数：2861
严重程度：0（网友投票）