发布日期：2017-10-23
更新日期：2017-10-25

受影响系统：

Apache Group Derby 10.4.1.3
Apache Group Derby 10.3.1.4
Apache Group Derby 10.2.2.0
Apache Group Derby 10.1.2.1

描述：

---

CVE ID: CVE-2010-2232

Apache Derby是开源关系数据库Java实现。

Apache Derby 10.1.2.1, 10.2.2.0, 10.3.1.4, 10.4.1.3版本在实现上存在安全漏洞，可使攻击者覆盖现有的文件。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://issues.apache.org/jira/browse/DERBY-2925
http://db.apache.org/derby/releases/release-10.6.2.1.html#Note+for+DERBY-2925

浏览次数：1550
严重程度：0（网友投票）