为什么ORACLE8i for win2k可以用低权限的用户将internal的口令更改?

为什么ORACLE8i for win2k可以用低权限的用户将internal的口令更改?

各位高手:在下发现ORACLE8i for win2k可以用低权限的用户将internal的口令更改。这是不是oracel的bug?有什么办法补救?请知道解决办法的网友能向告在下,不胜感激!我的MAIL是aimar@njlss.gov.cn      
PHP我喜欢!
你说说你发生的情况....      
你如何更改?      
我用SYSTEM登陆SQLPLUS,输入 alter user sys identified by aaa;此是SYS的密码被改为aaa,然后connect internal输入密码aaa,登陆成功。      
PHP我喜欢!
SYSTEM可是DBA啊,可不是一般用户。
sqlplus internal是在ORACLE服务器上才能执行的,既然我能登陆到数据库服务器,根本不需要密码就能进入ORACLE,或者用orapwd修改加密的密码文件也可以登陆到数据库。