Fedora 13：pcsc-lite-1.5.5-5.fc13（2011-0123）

medium Nessus プラグイン ID 51514

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この更新は次のセキュリティ問題を修正します。

PC/SC Lite スマートカードフレームワークが、 Answer-to-Reset（ATR）メッセージの特定の属性値をデコードし、接続後にカードから受け取る方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムの USB ポートに挿入された悪意のあるスマートカードを用いて、 pcscd デーモンを実行しているユーザーの権限で、任意のコードを実行することがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。