CVE:CVE-2013-3816
CNNVD:CNNVD-201307-381
Oracle Policy Automation是美国甲骨文（Oracle）公司的一款可在企业应用程序中建模和部署业务规则的软件产品。该产品可将业务规则直接部署到与最终用户交互的应用程序中。
Oracle Industry Applications中的Oracle Policy Automation组件中存在安全漏洞。远程经过授权的攻击者可通过Determinations Engine利用该漏洞影响保密性。以下版本中存在漏洞：Oracle Industry Applications 10.2.0，10.3.0，10.3.1，10.4.0，10.4.1，10.4.2版本。
solution:Upgrade oracle industry_applications to a higher version than 10.2.0,10.3.0,10.3.1,10.4.0,10.4.1,10.4.2,and avoid the version 10.2.0,10.3.0,10.3.1,10.4.0,10.4.1,10.4.2