CVE:CVE-2014-6577
CNNVD:CNNVD-201501-456
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。XML Developer's Kit（XDK）for C是其中的一个基于C语言编写的用于构建和部署支持XML的应用程序的组件、工具和实用程序。
Oracle Database Server的XDK for C组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。以下版本受到影响：Oracle Database Server 11.2.0.3版本，11.2.0.4版本，12.1.0.1版本，12.1.0.2版本。
solution:Upgrade oracle database_server to a higher version than 11.2.0.3,11.2.0.4,12.1.0.1,12.1.0.2,and avoid the version 11.2.0.3,11.2.0.4,12.1.0.1,12.1.0.2