CVE:CVE-2013-5855
CNNVD:CNNVD-201406-396
Oracle Jdeveloper是美国甲骨文（Oracle）公司的一套免费的集成开发环境（IDE），它可简化基于Java的SOA和Java EE应用程序开发，并支持整个开发生命周期。
Oracle Fusion Middleware 11.1.2.4.0和12.1.2.0.0版本的Oracle JDeveloper组件中的JavaServer Faces子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
solution:Upgrade oracle mojarra to a higher version than 2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,and avoid the version 2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5