发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码某些情况下会意外调用 srand。这可降低调用应用程序的安全性。(CVE-2012-6702)

发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理植入随机数发生器的操作。远程攻击者可能利用此问题造成拒绝服务。
(CVE-2016-5300)

Gustavo Grieco 发现，在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理畸形 XML 数据。如果链接到适用于 C 和 C++ 的 XML-RPC 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可造成拒绝服务或可能执行任意代码。(CVE-2016-0718)

发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理畸形 XML 数据。如果链接到适用于 C 和 C++ 的 XML-RPC 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可造成拒绝服务或可能执行任意代码。（CVE-2015-1283、CVE-2016-4472）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 12.04 LTS：xmlrpc-c 漏洞 (USN-3013-1)

critical Nessus 插件 ID 91729

未找到变更日志