CVE:CVE-2009-3763
CNNVD:CNNVD-201007-124
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。
Oracle OpenSSO 企业版 7.1、 7、2005Q4和 8.0的Access Manager / OpenSSO组件存在未明安全漏洞。远程攻击者可以借助未知向量影响完整性。
solution:Upgrade oracle opensso_enterprise to a higher version than 7.0:2005q4,7.1,8.0,and avoid the version 7.0:2005q4,7.1,8.0