Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の coolkey

low Nessus プラグイン ID 60285

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Steve Grubb 氏は、coolkey が一時ディレクトリを作成する方法に欠陥があることを発見しました。ローカルの攻撃者はシンボリックリンク攻撃を行って、任意のファイルを上書きする可能性があります。（CVE-2007-4129）

さらに、更新されたパッケージは CAC スマートカードサポートに含まれる以下のバグの修正を含んでいます：

- CAC スマートカードは 1 から 3 つの証明書を所有できます。coolkey ドライバーは、しかし、証明書が 3 つ以下の場合はカードを認識しませんでした。

- 新しいアプリケーションを使った CAC スマートカードトークンへのログインは、スマートカードをカードリーダーからとりはずして再挿入しない限りは、すでに認証されている他のアプリケーションのログインステータスを失効させます。