CVE:CVE-2016-5476
CNNVD:CNNVD-201607-839
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Integration Bus（RIB）是其中的一个为零售商的调查问卷提供实时消息传递的组件。
Oracle Retail Applications中的Oracle RIB组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性，完整性及可用性。以下版本受到影响：Oracle Retail Applications 13.0，13.1，13.2，14.0，14.1，15.0。
solution:Upgrade oracle retail_integration_bus to a higher version than 13.0,13.1,13.2,14.0,14.1,15.0,and avoid the version 13.0,13.1,13.2,14.0,14.1,15.0