CVE:CVE-2006-7141
CNNVD:CNNVD-200703-252
**有争议的** Oracle Database Server中存在绝对路径遍历漏洞。当utl_file_dir被设置成外卡值或"创建任意目录到公开"特权存在时，远程认证用户可以借助对utl_file函数的全文件路径，比如(1)utl_file.put_line和(2)utl_file.get_line，读取和修改任意文件。该漏洞与CVE-2005-0701有关。
solution:Upgrade oracle database_server to a higher version than *