CVE:CVE-2012-0079
CNNVD:CNNVD-201201-248
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。
Oracle OpenSSO 7.1与8.0版本中存在未明安全漏洞。远程攻击者可利用该漏洞借助与Administration相关的未知向量影响它的完整性。
solution:Upgrade oracle opensso to a higher version than 7.1,8.0,and avoid the version 7.1,8.0