ASP.NET 中 .NET Data Provider for Oracle 的串連漏洞

原文見http://support.microsoft.com/default.aspx?scid=kb;zh-cn;330126

我們的系統正有這個問題，在網上找不到微軟Hotfix，不知道哪位下載到微軟的修改程式，提供連結下載！

替代方法重新啟動 IIS 管理服務和所有 IIS 附屬服務和進程（例如：dllhost.exe 和 aspnet_wp.exe），可以釋放 Oracle 串連。

在 ASP.NET 應用程式中最經常出現此問題，因為 ASP.NET 能夠定期迴圈進程中的應用程式定義域。但是，任何建立和破壞 .NET 應用程式定義域的進程都可能出現此問題。因此，此問題並不完全限於 ASP.NET 應用程式。

Oracle 管理員可以從 SQL*Plus 工具 + 生產力或串連到 Oracle 並運行 Oracle 語句的其他工具 + 生產力上運行以下 SQL 陳述式，以查看所有活動和閑置的 Oracle 串連：

SELECT LOGON_TIME, OSUSER, PROCESS,MACHINE,PROGRAMFROM V$SESSION WHERE PROGRAM IS NOT NULL