发布日期：2017-11-02
更新日期：2017-11-02

受影响系统：

Apache Group Hive 2.1.0-2.3.0

描述：

---

CVE(CAN) ID: CVE-2017-12625

Apache Hive是一个建立在Hadoop架构之上的数据仓库。它能够提供数据的精炼，查询和分析。

Hive 2.1.0-2.3.0版本通过视图表定义掩蔽策略时存在安全漏洞，导致在表中对掩蔽列正确实现策略失败。

<*来源：The Apache Hive Team
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://hive.apache.org/
https://git1-us-west.apache.org/repos/asf?p=hive.git;a=commit;h=0e795debddf261b0ac6ace90e2d774f9a99b7f4b
2
https://git1-us-west.apache.org/repos/asf?p=hive.git;a=commit;h=6db9fd6e43f6eef3c9d1ca8e324b2edaa54fb0d3

浏览次数：1951
严重程度：0（网友投票）