Дырка в Oracle XSQL servlet

2001-01-1000:00:00

BUGTRAQ

vulners.com

Имеется возможность выполнить .xsl-файл в контексте сервера. Это дает возможность выполнить любой java-код.

CPENameOperatorVersion
oracleeq8.1.7

CPE	Name	Operator	Version
	oracle	eq	8.1.7

References

vulners.com/securityvulns/securityvulns:doc:1139