Shutdown unprotected Oracle TNS Listener via Oracle Discoverer Servlet [AS01]

名称：Shutdown unprotected Oracle TNS Listener via Oracle Discoverer Servlet (6085705) [AS01]

涉及系统：Oracle Discoverer Servlet

安全级别：低风险

类型：Remote D.o.S.

厂商URL ：www.oracle.com

发现者 ：Alexander Kornbrust

公告时间：17 April 2007 (V 1.00)

细节：Oracle Discoverer Servlet存在一处弱点导致通过该弱点发送TNS STOP命令来关闭Oracle TNS Listener。

补丁信息：应用Oracle CPU April 2007补丁包。

历史：

28-oct-2003 Oracle安全部门注意到该漏洞

29-oct-2003 漏洞确认

17-apr-2007 Oracle发布CPU April 2007 [AS01]补丁包

17-apr-2007 发布公告