CVE:CVE-2014-2426
CNNVD:CNNVD-201404-308
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。
Oracle Fusion Middleware 8.0 Update 2 Patch 5版本的Oracle OpenSSO组件中的Admin Console子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务，影响数据的完整性和可用性。
solution:Upgrade oracle fusion_middleware to a higher version than 8.0:update2_patch5,and avoid the version 8.0:update2_patch5