http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200510-086

Oracle是一款大型的商业数据库系统，OracleHTMLDB是Oracle数据库的快速web应用开发工具。OracleHTMLDB中存在明文存储口令漏洞。在手动安装时，应用程序在文件系统中以明文文件存储”SYS”用户的口令。本地攻击者可以访问这个文件，并检索到口令，获得管理权限访问。

来源:XF
名称:oracle-htmldb-install-plaintext-password(22542)
链接:http://xforce.iss.net/xforce/xfdb/22542
来源:MISC
链接:http://www.red-database-security.com/advisory/oracle_htmldb_plaintext_password.html
来源:SECUNIA
名称:14935
链接:http://secunia.com/advisories/14935/
来源:BUGTRAQ
名称:20051007PlaintextPasswordVulnerabilitiyduringInstallationofOracle
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112870441917345&w;=2
来源:FULLDISC
名称:20051007PlaintextPasswordVulnerabilitiyduringInstallationofOracleHTMLDB
链接:http://archives.neohapsis.com/archives/fulldisclosure/2005-10/0174.html
来源:BID
名称:15033
链接:http://www.securityfocus.com/bid/15033