CVE:CVE-2015-0451
CNNVD:CNNVD-201504-297
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。
Oracle Fusion Middleware 3.0-04版本的Oracle OpenSSO组件中的OpenSSO Web Agents子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle fusion_middleware to a higher version than 3.0-04,and avoid the version 3.0-04