Переполнение буфера в Oracle iSQL*Plus

Web приложение iSQL*Plus требует, чтобы пользователи подтвердили подлинность. При первом заходе на iSQL*Plus URL, пользователь должен ввести опознавательные данные. Чрезмерно длинный параметр user ID, приведет к переполнению буфера с перезаписью адреса возврата. Это позволяет атакующему выполнить произвольный код с привилегиями Web сервера. В большинстве случаев это пользователь "oracle" в UNIX системах, и "SYSTEM" пользователь в Windows системах. После взлома Web сервера, злоумышленник сможет атаковать непосредственно базу данных.

уязвимость обнаружена в Oracle Database 9i R1,2