這個更新包含 expat 2.1.0，其修正包含一個安全性問題的修正。

特製的一組金鑰可觸發雜湊函式衝突，其藉由將雜湊表操作複雜度自預期/平均 O(1) 變更為最糟情況 O(n) 方法，降低字典效能。報告者能在中途攻擊中運用 meet 有效找出衝突的字串。(CVE-2012-0876)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 17 : expat-2.1.0-1.fc17 (2012-4936)

medium Nessus Plugin ID 58709

找不到變更記錄