centos漏洞系列（八）：Expat内存破坏漏洞

1、简介

Expat是美国软件开发者吉姆-克拉克所研发的一个基于C语言的XML解析器库，它采用了一个面向流的解析器。

Expat中存在内存破坏漏洞，该漏洞源于程序未能正确处理恶意的输入文档类型。攻击者可利用该漏洞造成拒绝服务（段错误和内存破坏），或执行任意代码。

2、解决方案

yum update expat