发布日期：

2003年2月16日

受影响系统：

Oracle9i Database Release 2
Oracle9i Release 1
Oracle8i, 8.1.7, 8.0.6

周详描述：

    Oracle数据库服务器存在远程缓冲区溢出漏洞。攻击者能够通过使用超长的用户名登录导致基于栈的缓冲区溢出。攻击者能够利用这个漏洞获得用户权限执行任意代码。此漏洞可能危及操作系统和数据库中的敏感数据。

解决方案：

请到下列网址下载补丁程式或查阅周详信息。

http://otn.oracle.com/deploy/security/pdf/2003alert51.pdf
http://www.ngssoftware.com/software/squirrelfororacle.html

相关链接：

http://marc.theaimsgroup.com/?l=bugtraq&m=104549693426042&w=2