发布日期：2017-06-28
更新日期：2017-06-29

受影响系统：

Apache Group Ignite 1.0.0-RC3 － 2.0

描述：

---

BUGTRAQ  ID: 99292
CVE(CAN) ID: CVE-2017-7686

Ignite是内存计算平台。

Apache Ignite 1.0.0-RC3 － 2.0版本，使用更新通知器组件通知包括附加功能、bug修复、新性能在内的新项目发布，在与PHP服务器通讯中存在信息泄露漏洞，可导致泄露用户信息等。

<*来源：Makoto Yui
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://apache-ignite-developers.2346864.n4.nabble.com/CVE-2017-7686-Apache-Ignite-Information-Disclosure-td19168.html

浏览次数：1841
严重程度：0（网友投票）