Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Expat 2.0.1中的 libexpat 的 lib/xmltok.c 函数 big2_toUtf8 函数（如在 Perl 的 XML-Twig 模块中使用），允许上下文有关的攻击者通过具有畸形 UTF 的 XML 文档造成拒绝服务（应用程序崩溃）触发缓冲区读取越界的 -8 序列，与 lib/xmlparse.c 中的 doProlog 函数相关，是与 CVE-2009-2625 和 CVE-2009-3720不同的漏洞。 (CVE-2009-3560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2009-3560

medium Nessus 插件 ID 217175

版本 1.13