USN-1527-1 已修正 Expat 中的弱點。此更新提供 C 和 C++ 的 XML-RPC 的對應更新。原始公告中所述的兩個問題會影響 Ubuntu 10.04 LTS、11.04、11.10 和 12.04 LTS 中，C 和 C++ 的 XML-RPC。

據發現，Expat 在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值。如果連結至 Expat 的使用者或應用程式遭誘騙開啟特製的 XML 檔案，攻擊者可透過消耗過量 CPU 資源導致拒絕服務。(CVE-2012-0876)

Tim Boddy 發現，Expat 處理 XML 檔案時並未正確地執行記憶體重新配置。如果連結至 Expat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量記憶體資源導致拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、10.04 LTS、11.04 和 11.10。
(CVE-2012-1148)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：xmlrpc-c 弱點 (USN-1527-2)

medium Nessus Plugin ID 62036

找不到依附元件