Oracle Jdeveloper 信息泄露漏洞

漏洞ID	1198635	漏洞类型	未知
发布时间	2005-07-18	更新时间	2005-07-18
CVE编号	CVE-2005-2291	CNNVD-ID	CNNVD-200507-194
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/89432
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-194

|漏洞详情

OracleJdeveloper是美国甲骨文（Oracle）公司的一套免费的集成开发环境（IDE），它可简化基于Java的SOA和JavaEE应用程序开发，并支持整个开发生命周期。OracleJDeveloper9.0.4、9.0.5和10.1.2中存在信息泄露漏洞。在启动sqlplus时，JDeveloper会将明文密码作为参数传递，这可让本地用户获取敏感信息。

|参考资料

来源:MISC
链接:http://www.red-database-security.com/advisory/oracle_jdeveloper_passes_plaintext_password.html
来源:BUGTRAQ
名称:20050713Advisory:OracleJDeveloperpassesPlaintextPassword
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112129082323341&w;=2

相关推荐: Microsoft Virtual Machine Unauthorized ODBC Data Access Vulnerability

Microsoft Virtual Machine Unauthorized ODBC Data Access Vulnerability 漏洞ID 1101459 漏洞类型 Access Validation Error 发布时间 2002-09-23 更新…