Oracle和Oracle Application Server Oracle Java Virtual Machine (JVM)读取任意文件漏洞

漏洞信息详情

Oracle和Oracle Application Server Oracle Java Virtual Machine (JVM)读取任意文件漏洞

• CNNVD编号：CNNVD-200105-073
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0326
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-05-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-07
  
• 厂        商：
  
  oracle
• 漏洞来源：

Oracle 8.1.7和Oracle Application Server 9iAS 1.0.2.0.1版本中Oracle Java Virtual Machine (JVM )存在漏洞。远程攻击者当服务器被配置使用＜＜ALL FILES＞＞ FilePermission时借助.jsp和.sqljsp文件扩展名读取任意文件。

来源: BUGTRAQ
名称: 20010212 Solution for Potential Vunerability in Granting FilePermission to Oracle Java Virtual Machine
链接:http://archives.neohapsis.com/archives/bugtraq/2001-02/0255.html

来源: XF
名称: oracle-jvm-file-permissions(6438)
链接:http://xforce.iss.net/xforce/xfdb/6438

来源: OSVDB
名称: 5706
链接:http://www.osvdb.org/5706