漏洞信息详情

Oracle网络监听器的URL字符替换漏洞。

• CNNVD编号：CNNVD-199911-073
• 危害等级： 高危
  
• CVE编号： CVE-1999-1547
• 漏洞类型： 输入验证
• 发布时间： 1999-11-25
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： oracle
• 漏洞来源： on November 25, 1999.');">Posted to Bugtraq ...

漏洞简介

Oracle Web Listener 2.1存在漏洞。远程攻击者可以通过替换HTTP编码（16进制）等式绕过访问限制。

漏洞公告

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected].

参考网址

来源: BID 名称: 841 链接:http://www.securityfocus.com/bid/841 来源: NTBUGTRAQ 名称: 19991125 Oracle Web Listener 链接:http://marc.theaimsgroup.com/?l=ntbugtraq&m=94390053530890&w=2 来源: BUGTRAQ 名称: 19991125 Oracle Web Listener 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94359982417686&w=2

受影响实体

• Oracle Web_listener:2.1  

补丁

暂无