CVE:CVE-2015-0476
CNNVD:CNNVD-201504-319
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。SQL Trace Analyzer是其中的一个SQL跟踪分析器组件。
Oracle Support Tools 12.1.11之前版本的SQL Trace Analyzer组件中的Create Session子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle sql_trace_analyzer to a higher version than 12.1.10,and avoid the version (,12.1.10]