现已修复了以下问题：

- expat 容易受到可导致过量 CPU 使用情况的哈希冲突攻击。(CVE-2012-0876)

- expat 在某些情况下不关闭文件描述符。
 (CVE-2012-1147)

- 特别构建的 XML 文件可导致内存泄漏。
 (CVE-2012-1148)

远程主机受到 GLSA-201209-06 中所述漏洞的影响（Expat：多种漏洞）

在 Expat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户在链接到 Expat 的应用程序中打开特别构建的 XML 文件，从而可能导致拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

USN-1527-1 修复了 Expat 中的漏洞。此更新提供针对用于 C 和 C++ 的 XML-RPC 的相应更新。原始公告中描述的两个问题影响 Ubuntu 10.04 LTS、11.04、11.10 和 12.04 LTS 中 C 和 C++ 的 XML-RPC。

发现 Expat 在没有限制可预见地触发哈希冲突能力的情况下计算哈希值。如果诱骗链接到 Expat 的用户或应用程序打开特别构建的 XML 文件，攻击者可通过消耗过多 CPU 资源造成拒绝服务。(CVE-2012-0876)

Tim Boddy 发现 Expat 在处理 XML 文件时未正确处理内存重分配。如果诱骗链接到 Expat 的用户或应用程序打开特别构建的 XML 文件，攻击者可通过消耗过多内存资源造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS、11.04 和 11.10。
(CVE-2012-1148)。

expat 的此更新修复以下缺陷：

- 哈希冲突攻击，可导致过量 CPU 使用情况。(CVE-2012-0876)

- expat 在某些情况下不关闭文件描述符。
 (CVE-2012-1147)

- 特别构建的 xml 文件可导致内存泄漏 (CVE-2012-1148)

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

已发现用于解析 XML 的 C 库 Expat 容易受到通过哈希冲突造成的拒绝服务以及池处理中的内存泄漏的影响。

Expat 是 James Clark 为了解析 XML 文档编写的 C 库。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

所有 Expat 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 Expat 库的应用程序才能使更新生效。

2.1.0 之前 expat 中的 XML 解析器 (xmlparse.c) 在没有限制可预见地触发哈希冲突能力的情况下计算哈希值，这允许上下文有关的攻击者通过许多具有相同值的标识符的 XML 文件造成拒绝服务（CPU 消耗）。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.2 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
59639	SuSE 10 安全更新：expat（ZYPP 修补程序编号 8015）	Nessus	SuSE Local Security Checks	2012/6/21	2021/1/19	medium
62287	GLSA-201209-06：Expat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	medium
62036	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：xmlrpc-c 漏洞 (USN-1527-2)	Nessus	Ubuntu Local Security Checks	2012/9/11	2019/9/19	medium
64127	SuSE 11.1 安全更新：expat（SAT 修补程序编号 6200）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
69696	Amazon Linux AMI：expat (ALAS-2012-89)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61441	Debian DSA-2525-1：expat - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
61327	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 expat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
86013	F5 Networks BIG-IP：Expat 漏洞 (SOL16949)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
9325	Mac OS X 10.11.x < 10.11.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

critical