CVE:CVE-2009-3407
CNNVD:CNNVD-200910-320
Oracle Application Server 10.1.2.3版本和10.1.4.2版本的Portal组件中存在未明漏洞。远程攻击者可以借助未明向量，影响保存程序。
solution:Upgrade oracle application_server to a higher version than 10.1.2.3,10.1.4.2,and avoid the version 10.1.2.3,10.1.4.2