CVE:CVE-2005-2292
CNNVD:CNNVD-200507-203
Jdeveloper是Oracle公司开发的Java集成开发环境(IDE)。 它为构建具有J2EE功能，XML和Web Services 的复杂的，多层的JAVA应用程序，提供了一个完全集成的开发环境。
Oracle JDeveloper 9.0.4、9.0.5和10.1.2存在信息泄露漏洞。
由于将明文密码存储在(1) IDEConnections.xml、(2) XSQLConfig.xml和(3) settings.xml中，这可让本地用户获取敏感信息。
solution:Upgrade oracle jdeveloper to a higher version than 9.0.4,9.0.5,10.1.2,and avoid the version 9.0.4,9.0.5,10.1.2