CVE:CVE-2013-1520
CNNVD:CNNVD-201304-283
Oracle Industry是美国甲骨文（Oracle）公司的一套为企业提供构建符合客户需求的解决方案的应用程序。Oracle Clinical Remote Data Capture Option是完全支持复杂临床研究设计的电子数据捕获系统。
Oracle Industry Applications 4.6.0和4.6.6版本中的Oracle Clinical Remote Data Capture Option组件中存在未明安全漏洞。远程授权的攻击者可通过与HTML Surround相关的向量利用该漏洞影响保密性。
solution:Upgrade oracle industry_applications to a higher version than 4.6.0,4.6.6,and avoid the version 4.6.0,4.6.6