CVE:CVE-2011-3571
CNNVD:CNNVD-201201-224
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle Virtualization 3.2 版本中的Virtual Desktop Infrastructure (VDI)组件中存在未明漏洞。本地用户可利用该漏洞通过与Session相关的未知向量影响保密性和完整性。
solution:Upgrade oracle virtualization to a higher version than 3.2,and avoid the version 3.2