Apache OpenMeetings XML外部实体注入漏洞（CVE-2017-7664）
受影响系统：
Apache Group OpenMeetings 3.1
不受影响系统：
Apache Group OpenMeetings 3.3
描述：
BUGTRAQ ID: 99576
CVE(CAN) ID: CVE-2017-7664
Apache OpenMeetings是音频及视频会议软件。
Apache OpenMeetings在实现上存在XML外部实体注入漏洞，攻击者利用此漏洞可获取敏感信息或造成拒绝服务。
<*来源：Security Innovation
*>
建议：
厂商补丁：
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：