來自 Red Hat 安全性公告 2015:0301：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。

此更新也可修正下列錯誤：

- 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能會列印「引數清單過長」訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。

- Win::Hivex.3pm 手冊頁面中的拼字錯誤已修正。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hivex 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hivex 是一個程式庫，可讀取和寫入 Hive 檔案，也就是 Windows 在磁碟上儲存 Windows 登錄檔所使用的未記載二進位檔案。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

此更新也可修正下列錯誤：

* hivex(3) 手冊頁先前含有一個拼字錯誤。
此更新可修正該錯字。(BZ#1164693)

建議所有 hivex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1378：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hivex 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hivex 是一個程式庫，可讀取和寫入 Hive 檔案，也就是 Windows 在磁碟上儲存 Windows 登錄檔所使用的未記載二進位檔案。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

此更新也可修正下列錯誤：

* hivex(3) 手冊頁先前含有一個拼字錯誤。
此更新可修正該錯字。(BZ#1164693)

建議所有 hivex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

hivex 已更新，可修正因缺少大小檢查而可能產生的拒絕服務 (bnc#908614)。

遠端主機受到 GLSA-201503-07 中所述的弱點影響 (hivex：使用者協助的任意程式碼執行)

    操控短的或截斷的 hive 檔案可能會在 hivex 中觸發超出邊界讀取或寫入。
  影響：

    內容相依的攻擊者可造成連結 hivex 的應用程式傳遞短的或截斷的 hive 檔案，進而導致以該處理程序的權限執行任意程式碼，或導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取，而且可能寫入。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2014-9273)

此更新也可修正下列錯誤：

- hivex(3) 手冊頁先前含有一個拼字錯誤。此更新可修正該錯字。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2015-405:01 公告中所提及一個弱點影響的套件。

    Hive 檔案是 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位 blob。Hivex 是可讀取和寫入這些檔案的程式庫。
    「hivexsh」殼層可用來以互動方式導覽 hive 二進位檔案。
    「hivexregedit」可讓您匯出並合併為文字 regedit 格式。
    「hivexml」可用來將 hive 檔案轉換為更實用的 XML 格式。
    若要存取 hive 檔案本身您可以從 Windows 電腦復制這些檔案。它們通常位於 %systemroot%\system32\config 中。針對虛擬機器我們建議使用 libguestfs 或 guestfish 來複製這些檔案。 libguestfs 也提供實用的高階工具「virt-win-reg」(以 hivex 技術為基礎)可用來查詢現有 Windows VM 中的特定登錄機碼。
    針對 OCaml 系結請參閱 'ocaml-hivex-devel'。
    針對 Perl 系結請參閱「perl-hivex」。
    對於 Python 系結請參閱「python-hivex」。
    此版本修正的安全性問題
    CVE-2014-9273 修正的錯誤
    * hivex(3) 手冊頁先前含有一個拼字錯誤。此更新可修正該錯字。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 hivex 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hive 檔案為 Windows 用來在磁碟上儲存 Windows 登錄檔的未記載二進位檔案。Hivex 是可讀取和寫入這些檔案的程式庫。

據發現，讀取大小極小或是含有截斷或格式錯誤內容的 hive 檔案時，hivex 會嘗試超出其配置的緩衝區範圍讀取。攻擊者若能提供特製的 hive 檔案給使用 hivex 程式庫的應用程式，就可能利用此瑕疵，以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2014-9273)

Red Hat 要感謝 NeoSmart Technologies 的 Mahmoud Al-Qudsi 報告此問題。

hivex 套件已升級至上游版本 1.3.10，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。(BZ#1023978)

此更新也可修正下列錯誤：

* 由於 hivex_value_data_cell_offset() 函式中的一個錯誤，某些情況下處理來自 Windows 登錄檔的 hive 檔案時，hivex 公用程式可能列印‘引數清單過長’訊息並意外終止。此更新可修正基礎程式碼，且 hivex 現在可如預期處理 hive 檔案。(BZ#1145056)

* Win::Hivex.3pm 手冊頁面中的拼字錯誤已更正。(BZ#1099286)

建議 hivex 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

此更新可修正下列安全性問題：

- CVE-2014-9273：由於缺少大小檢查而可能導致 DOS (bnc#908614)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81721	Oracle Linux 7：hivex (ELSA-2015-0301)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2024/11/1	high
82251	Scientific Linux 安全性更新：SL7.x x86_64 上的 hivex	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
84941	RHEL 6 : hivex (RHSA-2015:1378)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
85102	Oracle Linux 6：hivex (ELSA-2015-1378)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/11/1	high
81139	openSUSE 安全性更新：hivex (openSUSE-SU-2015:0189-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
82006	GLSA-201503-07：hivex：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
85015	CentOS 6：hivex (CESA-2015:1378)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85195	Scientific Linux 安全性更新：SL6.x x86_64 上的 hivex	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
291516	MiracleLinux 4hivex-1.3.3-4.3.AXS4 (AXSA:2015-405:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
81627	RHEL 7 : hivex (RHSA-2015:0301)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81886	CentOS 7：hivex (CESA-2015:0301)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
83684	SUSE SLES12 安全性更新：hivex (SUSE-SU-2015:0320-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium