内容简介：Apache Ignite 的开发团队近日在 Apache 邮件列表上发布了一个高危漏洞（CVE-2014-0114）预警，所有 Ignite 2.4 及更早之前的版本都会受到影响。 据悉，Apache Ignite 使用了 commons-beanutils-1.8.3.jar 库...
Apache Ignite 的开发团队近日在 Apache 邮件列表上发布了一个高危漏洞（CVE-2014-0114）预警，所有 Ignite 2.4 及更早之前的版本都会受到影响。
据悉，Apache Ignite 使用了 commons-beanutils-1.8.3.jar 库，由于该库不禁止类属性（class property），导致远程攻击者可通过类参数“操作” ClassLoader 并执行任意代码。当 Ignite 的类路径包含易受攻击的类时，攻击者可以在 Ignite 节点上执行任意代码。
开发团队建议用户确保在 Apache Ignite 中使用的自定义代码中没有易受攻击的类，如果有，应尽快升级至 Ignite 2.5 或更高版本。
Apache Ignite 是一个以内存为中心的分布式数据组织框架，通常用于事务性、分析性和流工作负载的缓存和处理。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 破坏攻击者利用域凭据
- 攻击者发现绕过系统安全新方法：无文件攻击快速增长
- Linux.org 被黑，攻击者留下“菊花”警告
- 何止伪装 全链路骗局让攻击者“两行泪”
- 企业如何采取欺骗行为来超越网络攻击者
- 迎战网络攻击者：何必“刚正面”，平行世界见
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
热搜：搜索排名营销大揭秘
【美】肖恩·布拉德利 / 中国人民大学出版社有限公司 / 2018-7-30 / CNY 55.00
首部大数据在我国政府管理场景中的应用实践案例读本，全面展示我国电子政务与数字化建设的成果，深度理解实施国家大数据战略的重要意义。 本书作者作为国内最早从事大数据应用研究的实践者之一，亲历了中国大数据的发展历程、主要事件、应用案例以及行业变化。 在本书中，作者将其所亲历的大数据发展历程进行了阐述，从大数据的基本概念、特点到实践解读，通俗易懂，给我们的实际工作提供了重要参考。作者将帮助读者......一起来看看 《热搜：搜索排名营销大揭秘》 这本书的介绍吧!
