USN-1527-1 が Expat の脆弱性を修正しました。この更新では、C および C++ の XML-RPC に対応する更新を提供しています。元のアドバイザリで説明されている両方の問題により、Ubuntu 10.04 LTS、11.04、11.10 および 12.04 LTS 内の C および C++ の XML-RPC が影響を受けました。

Expat が、予想通りにハッシュの衝突を発生させる能力を制限することなく、ハッシュ値を計算することが判明しました。ユーザーまたは Expat に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰な CPU リソースを消費することでサービス拒否を引き起こすことが可能でした。（CVE-2012-0876）

Tim Boddy 氏は、Expat が、XML ファイルを処理する際にメモリの再割り当てを適切に処理しないことを発見しました。ユーザーまたは Expat に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰なメモリリソースを消費することでサービス拒否を引き起こすことが可能でした。この問題の影響を受けるのは、Ubuntu 8.04 LTS、10.04 LTS、11.04 および 11.10.のみです。
（CVE-2012-1148）。

検出

Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：xmlrpc-c の脆弱性（USN-1527-2）

medium Nessus プラグイン ID 62036

変更ログが見つかりません