1 つのセキュリティ問題と 1 つのバグを修正する更新済み hivex パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hivex は、Windows が Windows レジストリをディスクに保存するために使用する、 Hive ファイル、文書化されていないバイナリファイルの読み書きができるライブラリです。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* hivex（3）man ページに、以前はタイポグラフィカルエラーがありました。
この更新は、タイポを修正します。（BZ#1164693）

hivex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

hivex は、サイズチェックの欠落による、サービス拒否の可能性を修正するために更新されています（bnc#908614）。

サイズが小さい、切り捨てられている、またはフォーマットが不適切なコンテンツを伴う hive ファイルを読み取る場合、hivex が割り当てられたバッファを超えた読み取りを試行したことがわかりました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-9273)

hivex パッケージは、Upstream バージョン 1.3.10 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と強化が提供されます。

この更新は以下のバグも修正します：

- hivex_value_data_cell_offset() 関数のエラーにより、Windows レジストリからの hive ファイルを処理する際に、場合によっては、hivex ユーティリティが「Argument list is too long（引数リストが長過ぎます）」というメッセージをプリントし、予期せず終了する可能性があります。この更新では基本コードが修正され、hivex は hive ファイルを予想通り処理します。

- Win::Hivex.3pm マニュアルページのタイポグラフィカルエラーが修正されました。

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの hivex パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hive ファイルは、Windows が Windows レジストリをディスクに保存するために使用する、文書化されていないバイナリファイルです。Hivex は、これらのファイルに読み書きできるライブラリです。

サイズが小さい、切り捨てられている、またはフォーマットが不適切なコンテンツを伴う hive ファイルを読み取る場合、hivex が割り当てられたバッファを超えた読み取りを試行したことがわかりました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

hivex パッケージは、Upstream バージョン 1.3.10 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と強化が提供されます。（BZ#1023978）

この更新は以下のバグも修正します：

* hivex_value_data_cell_offset() 関数のエラーにより、Windows レジストリから hive ファイルを処理する際に、場合によっては、hivex ユーティリティが「Argument list is too long（引数リストが長過ぎます）」というメッセージをプリントし、予期せず終了する可能性があります。この更新では基本コードが修正され、hivex は hive ファイルを予想通り処理します。（BZ#1145056）

* Win::Hivex.3pm マニュアルページのタイポグラフィカルエラーが修正されました。（BZ#1099286）

hivex のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:0301 から：

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの hivex パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hive ファイルは、Windows が Windows レジストリをディスクに保存するために使用する、文書化されていないバイナリファイルです。Hivex は、これらのファイルに読み書きできるライブラリです。

サイズが小さい、切り捨てられている、またはフォーマットが不適切なコンテンツを伴う hive ファイルを読み取る場合、hivex が割り当てられたバッファを超えた読み取りを試行したことがわかりました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

hivex パッケージは、Upstream バージョン 1.3.10 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と強化が提供されます。（BZ#1023978）

この更新は以下のバグも修正します：

* hivex_value_data_cell_offset() 関数のエラーにより、Windows レジストリから hive ファイルを処理する際に、場合によっては、hivex ユーティリティが「Argument list is too long（引数リストが長過ぎます）」というメッセージをプリントし、予期せず終了する可能性があります。この更新では基本コードが修正され、hivex は hive ファイルを予想通り処理します。（BZ#1145056）

* Win::Hivex.3pm マニュアルページのタイポグラフィカルエラーが修正されました。（BZ#1099286）

hivex のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1378 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済み hivex パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hivex は、Windows が Windows レジストリをディスクに保存するために使用する、 Hive ファイル、文書化されていないバイナリファイルの読み書きができるライブラリです。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* hivex（3）man ページに、以前はタイポグラフィカルエラーがありました。
この更新は、タイポを修正します。（BZ#1164693）

hivex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

この更新では以下のバグも修正されます。

- hivex (3) man ページに、以前はタイポグラフィカルエラーがありました。この更新は、タイポを修正します。

リモートホストは GLSA-201503-07 で説明されている脆弱性の影響を受けます（hivex：ユーザー支援による任意のコードの実行）

短いまたは切り捨てられた hive ファイルを操作することで、hivex ファイルが領域外読み取りまたは書き込みを発生させる可能性があります。
 影響：

コンテキスト依存の攻撃者は、hivex にリンクされたアプリケーションに短いまたは切り捨てられた hive ファイルを渡させる可能性があり、その結果、プロセス権限での任意のコードの実行や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新は次のセキュリティ問題を修正します。

- CVE-2014-9273：サイズチェックがないための DoS の可能性（bnc#908614）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85015	CentOS 6：hivex（CESA-2015:1378）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
81139	openSUSE セキュリティ更新：hivex（openSUSE-SU-2015:0189-1）	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
82251	Scientific Linux セキュリティ更新：SL7.x x86_64 の hivex	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81627	RHEL 7：hivex（RHSA-2015:0301）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81886	CentOS 7：hivex（CESA-2015:0301）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
81721	Oracle Linux 7：hivex（ELSA-2015-0301）	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium
85102	Oracle Linux 6：hivex（ELSA-2015-1378）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
85195	Scientific Linux セキュリティ更新：SL6.x x86_64 の hivex	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
82006	GLSA-201503-07：hivex：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
83684	SUSE SLES12 セキュリティ更新：hivex（SUSE-SU-2015:0320-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
84941	RHEL 6：hivex（RHSA-2015:1378）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium