CVE:CVE-2007-0222
CNNVD:CNNVD-200701-202
Oracle应用服务器是一个综合解决方案，用于开发、集成和部署企业的应用系统、门户和网站。
Oracle应用服务器的服务端组件EmChartBean中存在目录遍历漏洞，非授权用户可以通过发送GET请求以Javaw.exe进程的权限(默认为LocalSystem)远程访问根目录以外的文件。EmChartBean仅存在于运行时，在初始调用登陆页面后从JAR文件中解压，因此如果要利用这个漏洞攻击者必须首先能够向登陆页面提交请求。
solution:Upgrade oracle application_server to a higher version than 10.1.3,and avoid the version 10.1.3