CVE:CVE-2005-2379
CNNVD:CNNVD-200507-263
Oracle Reports 是Oracle的一款企业报表工具。
Oracle Reports 9.0.2存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过以下方式注入任意Web脚本或HTML：(1) showenv的debug参数、(2) parsequery的test参数或rwservlet的(3) delimiter或(4) CELLWRAPPER参数。
solution:Upgrade oracle reports to a higher version than 9.0.2,and avoid the version 9.0.2