この更新は次のセキュリティ問題を修正します。

USB CCID（Chip/Smart Card Interface Device）ドライバーの、カードのシリアル番号の特定の値を処理する方法において配列インデックスエラーを引き起こす整数オーバーフローが見つかっています。ローカルの攻撃者は、この欠陥を利用して、システムの USB ポートに挿入された悪意を持つスマートカードの特別に細工されたシリアル番号の値により、 pcscd デーモンを実行しているユーザーの権限で任意のコードを実行できます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13 : ccid-1.3.11-2.fc13 (2011-0143)

medium Nessus プラグイン ID 51516

変更ログが見つかりません