CVE:CVE-2006-6697
CNNVD:CNNVD-200612-468
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle Portal是其中的一个用于建立企业信息门户的集成环境。
Oracle Portal响应数据的处理上存在拆分漏洞，远程攻击者可能利用此漏洞在用户机器上执行恶意脚本。
Oracle Portal的/webapp/jsp/calendar.jsp文件没有正确过滤enc参数的输入，攻击者在请求响应中注入任意HTTP头，通过enc参数中的CRLF序列执行HTTP响应拆分攻击，导致执行恶意脚本代码。
solution:Upgrade oracle application_server_portal to a higher version than 9.0.2,10g,and avoid the version 9.0.2,10g