Oracle 8.0.x,8.1.x和9.0.1的oracle程序存在漏洞。本地用户可以借助Oracle日志追踪(.trc)文件上的符号链接攻击覆盖任意文件,该文件由ORACLE_HOME环境变量标记的替换主目录创建。