此 expat 更新可修正下列錯誤：

- 可導致 CPU 使用率過高的雜湊衝突攻擊。(CVE-2012-0876)

- 在某些情況下，expat 並未關閉檔案描述符號。
 (CVE-2012-1147)

- 特製 xml 檔案可導致記憶體洩漏 (CVE-2012-1148)

在 2.1.0 版之前的 expat 中，XML 剖析器 (xmlparse.c) 在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者透過具有多個識別碼且值相同的 XML 檔案造成拒絕服務 (CPU 消耗)。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5455-1 公告中提及的多個弱點影響。

  - 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。(CVE-2012-1148)

  - 在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。(CVE-2015-1283)

  - Expat 允許內容相依的攻擊者透過格式錯誤的輸入文件觸發緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2016-0718)

  - 具有特定最佳化設定的編譯器已移除 Expat 中的溢位保護，遠端攻擊者可利用此問題，透過特別建構的 XML 資料，造成拒絕服務 (當機) 或可能執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2015-1283 和 CVE-2015-2716 的修正不完整。
    (CVE-2016-4472)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.2 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
64127	SuSE 11.1 安全性更新：expat (SAT 修補程式編號 6200)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
86013	F5 Networks BIG-IP：Expat 弱點 (SOL16949)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
183151	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：xmltok 庫弱點 (USN-5455-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/17	critical
9325	Mac OS X 10.11.x < 10.11.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

偵測

搜尋 Plugin

medium

medium

critical

critical