CVE:CVE-2014-6565
CNNVD:CNNVD-201501-447
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。
Oracle JD Edwards Products 9.1.5版本的JD Edwards EnterpriseOne Tools组件中的Portal SEC子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle jd_edwards_enterpriseone_tools to a higher version than 9.1.5,and avoid the version 9.1.5