CVE:CVE-2015-1832
CNNVD:CNNVD-201609-604
Apache Derby是美国阿帕奇（Apache）基金会的一套开源的数据库管理系统。
Apache Derby 10.12.1.1之前版本中的SqlXmlUtil代码存在资源管理错误漏洞。攻击者可利用该漏洞读取任意文件，或造成拒绝服务（资源耗尽）。
solution:Upgrade apache derby to a higher version than 10.1.1.0,10.1.2.1,10.1.3.1,10.2.1.6,10.2.2.0,10.3.3.0,10.4.1.3,10.4.2.0,10.5.1.1,10.5.3.0,10.6.1.0,10.6.2.1,10.7.1.1,10.8.1.2,10.8.2.2,10.8.3.0,10.9.1.0,10.10.1.1,10.10.2.0,10.11.1.1,and avoid the version 10.1.1.0,10.1.2.1,10.1.3.1,10.2.1.6,10.2.2.0,10.3.3.0,10.4.1.3,10.4.2.0,10.5.1.1,10.5.3.0,10.6.1.0,10.6.2.1,10.7.1.1,10.8.1.2,10.8.2.2,10.8.3.0,10.9.1.0,10.10.1.1,10.10.2.0,10.11.1.1