CVE:CVE-2005-2291
CNNVD:CNNVD-200507-194
Oracle Jdeveloper是美国甲骨文（Oracle）公司的一套免费的集成开发环境（IDE），它可简化基于Java的SOA和Java EE应用程序开发，并支持整个开发生命周期。
Oracle JDeveloper 9.0.4、9.0.5和10.1.2中存在信息泄露漏洞。
在启动sqlplus时，JDeveloper会将明文密码作为参数传递，这可让本地用户获取敏感信息。
solution:Upgrade oracle jdeveloper to a higher version than 9.0.4,9.0.5,10.1.2,and avoid the version 9.0.4,9.0.5,10.1.2