遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2.1.0 版之前的 expat 中，XML 剖析器 (xmlparse.c) 可在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者透過具有多個識別碼且值相同的 XML 檔案造成拒絕服務 (CPU 消耗)。(CVE-2012-0876)

- 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。(CVE-2012-1148)

偵測

Oracle Solaris 第三方修補程式更新：libexpat (multiple_resource_management_error_vulnerabilities)

medium Nessus Plugin ID 80669