受影响系统：

Oracle Oracle9iAS Web Cache 9.0.3.1.0
Oracle Oracle9iAS Web Cache 9.0.2.3.0
Oracle Oracle9iAS Web Cache 2.0.0.4.0

周详描述：

Oracle Web Cache是Oracle应用服务程式套件中的一部分，Web Cache设计用于在Oracle Web服务器前端作为缓冲反向代理服务器。

Web Cache在处理部分请求时存在未明漏洞，可导致安全问题产生。

Web Cache必须运行及在Oracle应用服务器上监听任意客户端请求才存在此问题，假如客户端请求直接发送给原始WEB服务器，而绕过Web Cache，这些漏洞将不能被利用。

补丁下载：

Windows, Tru64和AIX上的Oracle Application Server Web Cache 10g (9.0.4.0.0)已在Patch Availability Matrix中提供补丁。

使用Oracle Web Cache 9.0.2.2的Oracle iStore 11i (11i.IBE.O 及之后)E-Business Suite 11用户需要采用Patch Availability Matrix中指定的补丁。

E-Business Suite 11之前用户可查看Patch Availability Matrix指定的相应补丁。

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=265310.1