この更新には、セキュリティの問題を修正する expat 2.1.0 が含まれています。

特別に細工された一連のキーにより、ハッシュテーブル操作の複雑さを、見込み/平均の O(1) から最悪ケースの O(n) に変更することで、ハッシュ関数の競合が誘発され、辞書のパフォーマンスが低下する可能性があります。報告者たちは、攻撃の間に合わせて使用することで、重複する文字列を効率的に見つけることができました。（CVE-2012-0876）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：expat-2.1.0-1.fc16（2012-5058）

medium Nessus プラグイン ID 58924

変更ログが見つかりません