XML を解析するための C ライブラリである Expat に、2 つの関連する問題が発見されました。

- CVE-2012-6702 これは CVE-2012-0876 に対処した際に導入されました。
 Stefan Sorensen 氏は、XML_Parse() 関数の使用が、乱数発生器が rand() の呼び出しで繰り返し出力を生成する元となることを発見しました。

- CVE-2016-5300 これは、CVE-2012-0876 の解決策が不完全だったためです。パーサーが乱数発生器を不適切にシードすることにより、攻撃者が細工された識別子を伴う XML ファイルを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。

expat ライブラリを使用するプログラムやサービスを手動で再起動する必要がある場合があります。

検出

Debian DSA-3597-1：expat - セキュリティ更新

high Nessus プラグイン ID 91506

変更ログが見つかりません