发布日期：2008-07-17
更新日期：2008-07-22

受影响系统：

Oracle WebLogic Server 6.x - 10.x
Oracle WebLogic Server

不受影响系统：

Oracle WebLogic Server 10.3

描述：

---

BUGTRAQ  ID: 30273
CVE ID: CVE-2008-3257

WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

WebLogic的Apache连接器实现上存在漏洞，如果远程攻击者向WebLogic的Apache连接器发送了超长的POST请求的话，就可能触发栈溢出，导致执行任意指令。

<*来源：Kingcope （kingcope@gmx.net）
  
  链接：http://secunia.com/advisories/31146/
        http://www.kb.cert.org/vuls/id/716387
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://milw0rm.com/exploits/6089

建议：

---

厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com/technology/deploy/security/alerts/alert_cve2008-3257.html

浏览次数：2836
严重程度：0（网友投票）