Expat 是 James Clark 为了解析 XML 文档编写的 C 库。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

所有 Expat 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 Expat 库的应用程序才能使更新生效。

已发现用于解析 XML 的 C 库 Expat 容易受到通过哈希冲突造成的拒绝服务以及池处理中的内存泄漏的影响。

USN-1527-1 修复了 Expat 中的漏洞。此更新提供针对用于 C 和 C++ 的 XML-RPC 的相应更新。原始公告中描述的两个问题影响 Ubuntu 10.04 LTS、11.04、11.10 和 12.04 LTS 中 C 和 C++ 的 XML-RPC。

发现 Expat 在没有限制可预见地触发哈希冲突能力的情况下计算哈希值。如果诱骗链接到 Expat 的用户或应用程序打开特别构建的 XML 文件，攻击者可通过消耗过多 CPU 资源造成拒绝服务。(CVE-2012-0876)

Tim Boddy 发现 Expat 在处理 XML 文件时未正确处理内存重分配。如果诱骗链接到 Expat 的用户或应用程序打开特别构建的 XML 文件，攻击者可通过消耗过多内存资源造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS、11.04 和 11.10。
(CVE-2012-1148)。

2.1.0 之前 expat 中的 XML 解析器 (xmlparse.c) 在没有限制可预见地触发哈希冲突能力的情况下计算哈希值，这允许上下文有关的攻击者通过许多具有相同值的标识符的 XML 文件造成拒绝服务（CPU 消耗）。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

在远程主机上运行的 IBM HTTP Server 版本受到与 Apache HTTP Server 相关的多个漏洞的影响，如下所示：

  - 在低于 2.1.0 的 expat 中，expat/lib/xmlparse.c 中的 poolGrow 函数存在内存泄漏，允许上下文有关的攻击者通过构建的大量 XML 文件（在扩展实体时造成未正确处理重新分配失败），造成拒绝服务（内存消耗）。
    (CVE-2012-1148)

  - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，这让远程攻击者可以造成拒绝服务（崩溃）或可能通过构建的 XML 数据执行任意代码。注意：存在此漏洞的原因是针对 CVE-2015-1283 和 CVE-2015-2716 的补丁不完整。
    (CVE-2016-4472)

  - Expat 允许上下文有关的攻击者通过畸形输入文档触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2016-0718)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新后的 expat 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Expat 是 James Clark 为了解析 XML 文档编写的 C 库。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

所有 Expat 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 Expat 库的应用程序才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.1.0 的 expat 中，expat/lib/xmlparse.c 中的 poolGrow 函数存在内存泄漏，允许上下文有关的攻击者通过构建的大量 XML 文件（在扩展实体时造成未正确处理重新分配失败），造成拒绝服务（内存消耗）。(CVE-2012-1148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.2 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61327	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 expat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61441	Debian DSA-2525-1：expat - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
62036	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：xmlrpc-c 漏洞 (USN-1527-2)	Nessus	Ubuntu Local Security Checks	2012/9/11	2019/9/19	medium
86013	F5 Networks BIG-IP：Expat 漏洞 (SOL16949)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
69696	Amazon Linux AMI：expat (ALAS-2012-89)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
145061	IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2 多个漏洞 (548231)	Nessus	Web Servers	2021/1/19	2022/4/11	critical
59482	CentOS 5 / 6：expat (CESA-2012:0731)	Nessus	CentOS Local Security Checks	2012/6/14	2021/1/4	medium
217585	Linux Distros 未修补的漏洞: CVE-2012-1148	Nessus	Misc.	2025/3/4	2025/9/4	high
9325	Mac OS X 10.11.x < 10.11.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

high

critical