CVE:CVE-2015-2606
CNNVD:CNNVD-201507-505
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Endeca Information Discovery Studio是其中的一个基于Web的企业数据发现平台组件。
Oracle Fusion Middleware的Oracle Endeca Information Discovery Studio组件中的Integrator子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性，完整性及可用性。以下版本受到影响：Oracle Fusion Middleware 2.2.2版本，2.3版本，2.4版本，3.0版本，3.1版本。
solution:Upgrade oracle fusion_middleware to a higher version than 2.2.2,2.3,2.4,3.0,3.1,and avoid the version 2.2.2,2.3,2.4,3.0,3.1