CVE:CVE-2005-2372
CNNVD:CNNVD-200507-257
Oracle Forms是oracle的一个组件。 
Oracle Forms 4.5至10g存在执行任意代码漏洞。forms会从任意目录中的可执行文件启动，并以Oracle或System用户身份来执行，攻击者可以通过上传恶意.fmx文件并使用(1)表单中的绝对路径名参数或(2)f90servlet的模块参数执行任意代码。
solution:Upgrade oracle forms to a higher version than 3.0,4.5,5.0,6.0,6i,9i,10g,and avoid the version 3.0,4.5,5.0,6.0,6i,9i,10g