Oracle Web Listener存在拒绝服务攻击

发布时间：2000-09-15
更新时间：2000-09-15
严重程度：中
威胁程度：远程拒绝服务
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

Oracle Web Listener 4.0.8for AIX
- IBM AIX 4.3.2
- IBM AIX 4.3.1
- IBM AIX 4.3
Oracle Web Listener 4.0.7for AIX
- IBM AIX 4.3.2
- IBM AIX 4.3.1
- IBM AIX 4.3

详细描述
某些版本的Oracle Web Listener存在拒绝服务攻击，用户通过发送一
不正常的URL地址格式（包含"..")，可以导致服务器停止响应。

测试代码
见描述部分。

解决方案
尚无

相关信息