libHX で、次の脆弱性が見つかり、修正されました：

3.6 より前の libHX の string.c の HX_split 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、予測されたフィールド数と一致しない文字列を通じて、任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりすることが可能です（CVE-2010-2947）。

この問題を修正する更新済みパッケージが適用されています。

この更新では、libHXのHX_split() のヒープベースのバッファオーバーフローが修正されます。
（CVE-2010-2947）

Hx_split() のバッファオーバーフローを修正する libHX 3.6 に更新してください：

- http://libhx.git.sourceforge.net/git/gitweb.cgi?p=libhx/ libhx;a=commitdiff;h=904a46f90d

pam_mount v2.5（2010 年 8 月 10 日）=============================== 変更：

- mount.crypt：キーファイルパススルーの中のバイナリファイル処理の誤りを修正します

- mount -t crypt（selinux）により mount.crypt を呼び出します。umount も同様にします

- 検索するためのデフォルトパスを最初に /usr/local、次に /usr、/ のように順序変更します

- config：ssh を使用してボリュームを復元するために、欠落している fd0ssh コマンドを追加します

- これで、ofl が別個のプロセスとして実行されるようになります（selinux ポリシー単純化）

libHX v3.6（2010 年 8 月 16 日）=========================== 修正済み：

- bitmap：set/clear/test は、型選択の誤りのために、効果がありません

- bitmap：64 ビットの型よりも大きな左シフトを回避します

- string：入力に現れたフィールドが少なすぎる際の HX_split でのバッファオーバーフローを修正しました

libHX 3.5（2010 年 8 月 01 日）=========================== 修正済み：

- format2：「%(echo foo\ bar)」の中のエスケープされた文字をスキップできない状態が修正されました

- proc：HXPROC_STDx--HXPROC_STDx_NULL オーバーラップを適切にチェックします

- strquote：無効なフォーマット数を使用して割り当てを起こしません 機能強化：

- format2：%(exec) 関数を追加します

- format2：%(shell) 関数を追加します

- format2：%(exec) および %(shell) 用のセキュリティ機能

- format2：%(snl) 関数を追加します

- string：HX_strquote が HXQUOTE_LDAPFLT（LDAP 検索フィルター）サポートを取得しました

- string：HX_strquote が HXQUOTE_LDAPRDN（LDAP 相対 DN）サポートを取得しました 変更：

- format1：format2 のためにより古いフォーマッターを削除しました

- format2：空の鍵に対するチェックを追加します

- format2：関数固有の区切り文字

- format2：通常の括弧でもネストカウントを実施します

- format2：引数なしの関数呼び出しを点検します

- hashmap：形状変更が無い際には、不必要な TID 変更を行いません

- string：HX_basename（高速バリアント）がルートディレクトリを認識するようになりました

- string：HX_basename は、今では最後のスラッシュの後のあらゆるもの（何もない場合もありえます）の代わりに、スラッシュ付きの末尾のコンポーネントを戻すようになりました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

HX_split() でのバッファオーバーフローを修正する libHX 3.6 への更新： * http://libhx.git.sourceforge.net/git/gitweb.cgi?p=libhx/libhx;a=commitdiff;h=904a46f90dpam_mount v2.5（2010 年 8 月 10 日）=============================== 変更点：- mount.crypt：keyfile パススルーでのバイナリファイルの不適切な処理を修正 - mount -t crypt（selinux）による mount.crypt の呼び出し、umount に対しても同様 - /usr/local に続いて /usr、/ の順で検索するようにデフォルトパスの順序を変更 - config：ssh を使用してボリュームを復元するために、欠落している fd0ssh コマンドを追加 - ofl は別のプロセス（selinux ポリシー簡略化）libHX v3.6 として実行されるようになりました（2010 年 8 月 16 日） =========================== 修正済み：- ビットマップ：設定/消去/テストは、不適切なタイプ選択により効果がありませんでした - ビットマップ：64 ビットではタイプより大きな左シフトを回避します

- 文字列：入力 libHX 3.5 でフィールドが少なすぎる場合の HX_split でのバッファオーバーフローを修正しました（2010 年 8 月 1 日） ========================== 修正済み： - format2：
「%(echo foo\ bar)」でエスケープされた文字をスキップできない問題が修正されました - proc：HXPROC_STDx--HXPROC_STDx_NULL のオーバーラップを適切にチェックします - strquote：無効な形式の番号での割り当てを引き起こさないようにします 機能強化：- format2：%(exec) 関数を追加します - format2：%(shell) 関数を追加します - format2：%(exec) および %(shell) に対するセキュリティ機能 - format2：%(snl) 関数を追加します - 文字列：HX_strquote は HXQUOTE_LDAPFLT（LDAP 検索フィルター）のサポートを取得しました - 文字列：
HX_strquote は HXQUOTE_LDAPRDN（LDAP 相対 DN）のサポートを取得しました　変更点：- format1：format2 のために古いフォーマッターを削除しました - format2：空のキーのチェックを追加します - format2：関数固有の区切り文字 - format2：通常の括弧でもネストをカウントします - format2：
ゼロ引数の関数呼び出しをチェックします

- hashmap：再形成が行われなかった場合、不必要に TID を変更しません - 文字列：HX_basename（高速バリアント）が root ディレクトリを認識するようになりました - 文字列：HX_basename は、末尾のコンポーネントを、最後のスラッシュの後にすべて配置するのではなく（何も置かれない場合もある）、スラッシュを付けて返すようになりました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libHX が HX_split 関数への特定のパラメーターを不適切に処理していることが判明しました。攻撃者がこの欠陥を利用して、ユーザーの権限でサービス拒否または任意のコードの実行を引き起こす可能性があります。

影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48933	Mandriva Linux セキュリティアドバイザリ：libHX（MDVSA-2010:165）	Nessus	Mandriva Local Security Checks	2010/8/31	2021/1/6	critical
50928	SuSE 11 / 11.1 セキュリティ更新：libHX13（SAT パッチ番号 2979 / 2980）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
50389	Fedora 14 : libHX-3.6-1.fc14 / pam_mount-2.5-1.fc14 （2010-12950）	Nessus	Fedora Local Security Checks	2010/10/29	2021/1/11	critical
75581	openSUSE セキュリティ更新：libHX22（openSUSE-SU-2010:0723-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
49975	openSUSE セキュリティ更新：libHX13（openSUSE-SU-2010:0723-1）	Nessus	SuSE Local Security Checks	2010/10/14	2021/1/14	critical
49976	openSUSE セキュリティ更新：libHX18（openSUSE-SU-2010:0723-1）	Nessus	SuSE Local Security Checks	2010/10/14	2021/1/14	critical
49105	Fedora 13 : libHX-3.6-1.fc13 / pam_mount-2.5-1.fc13 （2010-13127）	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	critical
49106	Fedora 12 : libHX-3.6-1.fc12 / pam_mount-2.5-1.fc12 （2010-13155）	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	critical
49763	Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：libhx の脆弱性（USN-994-1）	Nessus	Ubuntu Local Security Checks	2010/10/6	2019/9/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical