pcsc-lite で次の脆弱性が見つかり、修正されています：

PCSC-Lite 1.5.3 において、そしておそらくその他の 1.5.x および 1.6.x のバージョンにおいて、pcscd 用の Answer-to-Reset（ATR）ハンドラー（atrhandler.c）の ATRDecodeAtr 関数でのスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、長い属性値を含む ATR メッセージを備えたスマートカードを通じて、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行する可能性があります（CVE-2010-4531）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：pcsc-lite（MDVSA-2011: 015）

medium Nessus プラグイン ID 51806

変更ログが見つかりません