CVE:CVE-2002-0386
CNNVD:CNNVD-200211-007
Oracle 9i应用服务器基于Apache Web服务器，支持SOAP、PL/SQL、XSQL、JSP等环境。允许通过WEB访问模块远程管理。
Oracle 9i应用服务器的WEB管理模块对用户请求缺少正确处理，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
Oracle 9i应用服务器WEB缓冲管理模块在Windows平台上又称为WEB缓冲管理工具，如果恶意攻击者发送定制的恶意的请求给WEB缓冲管理进程监听的端口，管理进程就会因崩溃而导致拒绝服务攻击。
这个漏洞只存在于Windows操作系统下。注意这个漏洞也只影响管理进程，不影响缓冲进程。
solution:Upgrade oracle application_server to a higher version than 9.0.2,and avoid the version 9.0.2