受影响系统：

Oracle Forms 9i
Oracle Forms 6i
Oracle Forms 6.0
Oracle Forms 4.5

周详描述：

Oracle Database是一款商业性质大型数据库系统。

Oracle Forms在处理临时文档时存在问题，可能导致敏感信息泄露。

假如Oracle Forms从数据库检索到的记录数超过了“buffered records”参数的话，Oracle Forms就会在应用服务器的临时目录中创建一个临时文档。这个临时文档中包含有Forms中数据库表格（如信用卡）的未加密拷贝。这些临时文档（格式：AAAa.TMP）的默认权限为-rw-rw-r--。应用服务器上的任何UNIX用户都能够阅读该文档的内容，如信用卡信息。

补丁下载：

Oracle已为此发布了一个安全公告（cpujul2005）连同相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html