Apache HTTP Server / Tomcat directory traversal という話があるのね。 http://www.sec-consult.com/fileadmin/Advisories/20070314-0-apache_tomcat_directory_traversal.txt
