現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

偵測

RHEL 7 : hivex (RHSA-2015:0301)

medium Nessus Plugin ID 81627

找不到變更記錄