Red Hat セキュリティアドバイザリ 2015:1378 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済み hivex パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hivex は、Windows が Windows レジストリをディスクに保存するために使用する、 Hive ファイル、文書化されていないバイナリファイルの読み書きができるライブラリです。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* hivex（3）man ページに、以前はタイポグラフィカルエラーがありました。
この更新は、タイポを修正します。（BZ#1164693）

hivex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6：hivex（ELSA-2015-1378）

medium Nessus プラグイン ID 85102

変更ログが見つかりません