更新后的 hivex 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hivex 是一种库，可以读取并写入 Windows 用于在磁盘上存储 Windows 注册表的 Hive 文件和未记录的二进制文件。

已发现当读取非常小，或者含有截断的或格式不正确的内容的 hive 文件时，hivex 可在其分配的缓冲区外尝试读取并可能尝试写入。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

此更新还修复以下缺陷：

* hivex(3) 手册页之前包含了录入错误。
此更新修复了该拼写错误。(BZ#1164693)

建议所有 hivex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

hivex 已更新，修复了因缺少大小检查而可能造成的拒绝服务 (bnc#908614)。

已发现当读取非常小的 hive 文件或含有截断的或格式不正确的内容的 hive 文件时， hivex 会尝试读取其分配的缓冲区之外的内容。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。(CVE-2014-9273)

hivex 程序包已升级到上游版本 1.3.10，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 由于 hivex_value_data_cell_offset() 函数中的错误，当处理 Windows 注册表中的 hive 文件时，hivex 实用工具可在某些情况下输出“Argument list is too long”消息并意外终止。此更新修复了底层代码，hivex 现在可以按预期处理 hive 文件。

- 已修正 Win::Hivex.3pm 手册页中的印刷错误。

更新后的 hivex 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hive 文件是 Windows 用于在磁盘上存储 Windows 注册表的未记录二进制文件。Hivex 是可以读取和写入这些文件的库。

已发现当读取非常小的 hive 文件或含有截断的或格式不正确的内容的 hive 文件时， hivex 会尝试读取其分配的缓冲区之外的内容。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

hivex 程序包已升级到上游版本 1.3.10，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1023978)

此更新还修复以下缺陷：

* 由于 hivex_value_data_cell_offset() 函数中的错误，当处理 Windows 注册表中的 hive 文件时， hivex 实用工具可在某些情况下输出“Argument list is toolong”消息并意外终止。此更新修复了底层代码，hivex 现在可以按预期处理 hive 文件。(BZ#1145056)

* 已修正 Win::Hivex.3pm 手册页中的印刷错误。(BZ#1099286)

建议 hivex 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:1378：

更新后的 hivex 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hivex 是一种库，可以读取并写入 Windows 用于在磁盘上存储 Windows 注册表的 Hive 文件和未记录的二进制文件。

已发现当读取非常小，或者含有截断的或格式不正确的内容的 hive 文件时，hivex 可在其分配的缓冲区外尝试读取并可能尝试写入。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

此更新还修复以下缺陷：

* hivex(3) 手册页之前包含了录入错误。
此更新修复了该拼写错误。(BZ#1164693)

建议所有 hivex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现当读取非常小，或者含有截断的或格式不正确的内容的 hive 文件时，hivex 可在其分配的缓冲区外尝试读取并可能尝试写入。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。
(CVE-2014-9273)

此更新还修复以下缺陷：

- hivex(3) 手册页以前包含印刷错误。此更新修复了该拼写错误。

来自 Red Hat 安全公告 2015:0301：

更新后的 hivex 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hive 文件是 Windows 用于在磁盘上存储 Windows 注册表的未记录二进制文件。Hivex 是可以读取和写入这些文件的库。

已发现当读取非常小的 hive 文件或含有截断的或格式不正确的内容的 hive 文件时， hivex 会尝试读取其分配的缓冲区之外的内容。能够向使用 hivex 库的应用程序提供特别构建的 hive 文件的攻击者，可能利用此缺陷以运行该应用程序的用户的权限执行任意代码。(CVE-2014-9273)

Red Hat 在此感谢 NeoSmart Technologies 的 Mahmoud Al-Qudsi 报告此问题。

hivex 程序包已升级到上游版本 1.3.10，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1023978)

此更新还修复以下缺陷：

* 由于 hivex_value_data_cell_offset() 函数中的错误，当处理 Windows 注册表中的 hive 文件时， hivex 实用工具可在某些情况下输出“Argument list is toolong”消息并意外终止。此更新修复了底层代码，hivex 现在可以按预期处理 hive 文件。(BZ#1145056)

* 已修正 Win::Hivex.3pm 手册页中的印刷错误。(BZ#1099286)

建议 hivex 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程主机受到 GLSA-201503-07 中描述的漏洞的影响（hivex：受用户协助的任意代码执行）

    操纵较短或截断的 hive 文件可能在 hivex 中触发越界读写。
  影响：

    上下文有关的攻击者可造成与 hivex 链接的应用程序传递较短或截断的 hive 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

此更新修复了以下安全问题：

- CVE-2014-9273：由于缺少大小检查可能导致 DOS (bnc#908614)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85015	CentOS 6：hivex (CESA-2015:1378)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
81139	openSUSE 安全更新：hivex (openSUSE-SU-2015:0189-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
82251	Scientific Linux 安全更新：SL7.x（x86_64）中的 hivex	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81627	RHEL 7：hivex (RHSA-2015:0301)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81886	CentOS 7：hivex (CESA-2015:0301)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
85102	Oracle Linux 6：hivex (ELSA-2015-1378)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/11/1	high
85195	Scientific Linux 安全更新：SL6.x（x86_64）中的 hivex	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
81721	Oracle Linux 7：hivex (ELSA-2015-0301)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2024/11/1	high
84941	RHEL 6：hivex (RHSA-2015:1378)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
82006	GLSA-201503-07 : hivex：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
83684	SUSE SLES12 安全更新：hivex (SUSE-SU-2015:0320-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium