CVE:CVE-2005-2371
CNNVD:CNNVD-200507-267
Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。
Oracle Reports存在任意文件覆盖漏洞。远程攻击者可以通过".."、"C:"或在desname参数中的绝对路径序列，来覆盖服务器上的任意文件。
solution:Upgrade oracle reports to a higher version than 6.0,6i,9i,10g,and avoid the version 6.0,6i,9i,10g