受影响系统：

Oracle Reports 9i
Oracle Reports 6i 6.0.8.19
Oracle Reports 6i 6.0.8
Oracle Reports 6
Oracle Reports 10g 9.0.4.3.3
Oracle Reports 10g 9.0.4
Oracle Reports 10g 9.0.3
Oracle Reports 10g 9.0.2
Oracle Reports 10g 9.0.1
Oracle Reports 10g 9.0

周详描述：

Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。

Oracle Reports Server中存在文档泄漏漏洞，远程攻击者可能利用此漏洞读取部分文档内容。

起因是服务器在处理特制的HTTP GET命令时没有限制用户访问部分XML文档。攻击者能够利用绝对或相对文档名在Reports错误消息中显示部分文档内容。