C および C++ 用の XML-RPC の Expat コードが、特定の状況で予期せず srand を呼び出すことが判明しました。これは、アプリケーションを呼び出すセキュリティを低下させる可能性があります。（CVE-2012-6702）

C および C++ 用の XML-RPC の Expat コードが乱数発生器のシードを不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こすおそれがあります。
（CVE-2016-5300）

Gustavo Grieco 氏は、C および C++ 用の XML-RPC の Expat コードが無効な形式の XML データを不適切に処理することを発見しました。ユーザーまたは XML-RPC for C/C++ に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0718）

C および C++ 用の XML-RPC の Expat コードが無効な形式の XML データを不適切に処理することが判明しました。ユーザーまたは XML-RPC for C/C++ に対してリンク付けされたアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-1283、 CVE-2016-4472）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：xmlrpc-c の脆弱性（USN-3013-1）

critical Nessus プラグイン ID 91729

変更ログが見つかりません