CVE:CVE-2016-2346
CNNVD:CNNVD-201604-580
Allround Automations PL/SQL Developer是荷兰Allround Automations公司的一套为Oracle数据库开发存储程序单元的集成开发环境，它提供语法加强、SQL和PL/SQL帮助、对象描述等功能。
Allround Automations PL/SQL Developer 11.0.6之前11版本中存在安全漏洞，该漏洞源于程序根据未验证的HTTP数据进行升级。攻击者可通过修改client-server数据流中的字段利用该漏洞实施中间人攻击，执行任意代码。
solution:Upgrade allroundautomations pl/sql_developer to a higher version than 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,and avoid the version 11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5