2 つのセキュリティの問題を修正する更新済み expat パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Expat は、XML ドキュメントを解析するために James Clark 氏が書いた C ライブラリです。

Expat のハッシュ配列の実装でサービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、複数のハッシュ関数の衝突を発生させる特別に細工された XML ファイルを仕掛けることにより、Expat を使用するアプリケーションに過度に長い CPU 時間を消費させる可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。（CVE-2012-0876）

Expat にメモリリークの欠陥が見つかりました。Expat に対してリンクされたアプリケーションによって処理された XML ファイルが、メモリ再割り当ての失敗を発生させた場合、 Expat が以前に割り当てられたメモリを解放するのに失敗しました。これにより、利用可能なすべてのメモリを消費すると、アプリケーションが予期せずに終了したり、クラッシュしたりする可能性があります。（CVE-2012-1148）

Expat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージのインストール後、Expat ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。

以下の問題が修正されました。

- expat は、過剰な CPU 使用率につながる可能性のある、ハッシュ衝突攻撃に対して脆弱です。（CVE-2012-0876）

- expat が場合によってはファイル記述子を閉じていませんでした。
 （CVE-2012-1147）

- 特別に細工された XML ファイルにより、メモリ漏洩が発生する可能性があります。
 （CVE-2012-1148）

Expat は、XML ドキュメントを解析するために James Clark 氏が書いた C ライブラリです。

Expat のハッシュ配列の実装でサービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、複数のハッシュ関数の衝突を発生させる特別に細工された XML ファイルを仕掛けることにより、Expat を使用するアプリケーションに過度に長い CPU 時間を消費させる可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。（CVE-2012-0876）

Expat にメモリリークの欠陥が見つかりました。Expat に対してリンクされたアプリケーションによって処理された XML ファイルが、メモリ再割り当ての失敗を発生させた場合、 Expat が以前に割り当てられたメモリを解放するのに失敗しました。これにより、利用可能なすべてのメモリを消費すると、アプリケーションが予期せずに終了したり、クラッシュしたりする可能性があります。（CVE-2012-1148）

Expat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージのインストール後、Expat ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。

XML を解析するための C ライブラリである Expat が、ハッシュコリジョンによるサービス拒否とプール処理のメモリ漏洩に対して脆弱であることが判明しました。

USN-1527-1 が Expat の脆弱性を修正しました。この更新では、C および C++ の XML-RPC に対応する更新を提供しています。元のアドバイザリで説明されている両方の問題により、Ubuntu 10.04 LTS、11.04、11.10 および 12.04 LTS 内の C および C++ の XML-RPC が影響を受けました。

Expat が、予想通りにハッシュの衝突を発生させる能力を制限することなく、ハッシュ値を計算することが判明しました。ユーザーまたは Expat に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰な CPU リソースを消費することでサービス拒否を引き起こすことが可能でした。（CVE-2012-0876）

Tim Boddy 氏は、Expat が、XML ファイルを処理する際にメモリの再割り当てを適切に処理しないことを発見しました。ユーザーまたは Expat に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰なメモリリソースを消費することでサービス拒否を引き起こすことが可能でした。この問題の影響を受けるのは、Ubuntu 8.04 LTS、10.04 LTS、11.04 および 11.10.のみです。
（CVE-2012-1148）。

リモートホストで実行されているバージョンのIBM HTTP Serverは、Apache HTTP Serverに関連する以下のような複数の脆弱性の影響を受けます。

  - 2.1.0 より前の expat の expat/lib/xmlparse.c の poolGrow 関数のメモリ漏洩により、コンテキスト依存の攻撃者が、エンティティ拡張時に不適切に処理された再割り当ての失敗を引き起こす、大量の細工された XML ファイルを通じて、サービス拒否（メモリ消費）を引き起こすことが可能です。
    （CVE-2012-1148）

  -Expatのオーバーフロー保護は、特定の最適化設定を持つコンパイラーにより削除されています。これにより、リモートの攻撃者は、細工されたXMLデータを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることができます。注：この脆弱性は、CVE-2015-1283 および CVE-2015-2716 に対する修正が不完全なために存在します。
    （CVE-2016-4472）

  Expatにより、コンテキスト依存の攻撃者が、バッファオーバーフローを引き起こす無効な形式の入力ドキュメントを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0718）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.0 より前の expat の expat/lib/xmlparse.c の poolGrow 関数のメモリ漏洩により、コンテキスト依存の攻撃者が、エンティティ拡張時に不適切に処理された再割り当ての失敗を引き起こす、大量の細工された XML ファイルを通じて、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2012-1148)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5455-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.1.0 より前の expat の expat/lib/xmlparse.c の poolGrow 関数のメモリ漏洩により、コンテキスト依存の攻撃者が、エンティティ拡張時に不適切に処理された再割り当ての失敗を引き起こす、大量の細工された XML ファイルを通じて、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2012-1148)

  44.0.2403.89 より前の Google Chrome およびその他の製品で使用されているように、2.1.0 までの Expat の XML_GetBuffer 関数の複数の整数オーバーフローによって、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたり、細工された XML データによって詳細不明なその他の影響を与えたりする可能性があります。これは、CVE-2015-2716 に関連する問題です。(CVE-2015-1283)

  Expatにより、コンテキスト依存の攻撃者が、バッファオーバーフローを引き起こす無効な形式の入力ドキュメントを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0718）

  -Expatのオーバーフロー保護は、特定の最適化設定を持つコンパイラーにより削除されています。これにより、リモートの攻撃者は、細工されたXMLデータを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることができます。注：この脆弱性は、CVE-2015-1283 および CVE-2015-2716 に対する修正が不完全なために存在します。
    (CVE-2016-4472)

  - 2.2.7以前のExpatのlibexpatで、多数のコロンを含むXML名を含むXML入力により、XMLパーサーが処理中に大量のRAMおよびCPUリソースを消費する可能性があります (サービス拒否攻撃に十分利用可能) 。(CVE-2018-20843)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber (またはXML_GetCurrentColumnNumber) を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。(CVE-2019-15903)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.2 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59482	CentOS 5／6：expat（CESA-2012:0731）	Nessus	CentOS Local Security Checks	2012/6/14	2021/1/4	medium
59639	SuSE 10 セキュリティ更新：expat（ZYPP パッチ番号 8015）	Nessus	SuSE Local Security Checks	2012/6/21	2021/1/19	medium
61327	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の expat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61441	Debian DSA-2525-1：expat - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
62036	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：xmlrpc-c の脆弱性（USN-1527-2）	Nessus	Ubuntu Local Security Checks	2012/9/11	2019/9/19	medium
145061	IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2の複数の脆弱性（548231）	Nessus	Web Servers	2021/1/19	2022/4/11	critical
217585	Linux Distros のパッチ未適用の脆弱性: CVE-2012-1148	Nessus	Misc.	2025/3/4	2025/10/28	high
183151	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: xmltok ライブラリの脆弱性 (USN-5455-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
9325	Mac OS X 10.11.x < 10.11.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

high

critical

critical