CVE:CVE-2004-1877
CNNVD:CNNVD-200403-140
Oracle包含Single Sign-on应用程序，称为OSSO。
Single Sign-on包含的登录表单存在信息泄露问题，远程攻击者可以利用这个漏洞获得如用户名和密码等敏感信息。
这可诱使目标用户打开一个修改过URL参数的SSO登录页来完成。如果用户只检查主机证书，他们将不会注意到自己被欺骗。并且在登录后，会被重定向到正确的应用程序上，而不知道用户名和密码已泄露。
目前没有详细漏洞细节提供。
solution:Upgrade oracle application_server to a higher version than 1.0.2,1.0.2.1s,1.0.2.2,1.0.2.2.2,9.0.2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1,and avoid the version 1.0.2,1.0.2.1s,1.0.2.2,1.0.2.2.2,9.0.2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1; Upgrade oracle http_server to a higher version than 8.1.7,9.0.1,9.2.0,and avoid the version 8.1.7,9.0.1,9.2.0