CVE:CVE-2006-6699
CNNVD:CNNVD-200612-485
Oracle Portal 9.0.2及可能其他版本中存在多个CRLF注入漏洞，远程攻击者可以通过传给(1)calendarDialog.jsp或(2)fred.jsp的enc参数中的CRLF序列来注入任意HTTP报头并执行HTTP响应拆分攻击。
solution:Upgrade oracle application_server_portal to a higher version than 9.0.2,and avoid the version 9.0.2