在 pcsc-lite 中發現一個弱點且已更正：

在 PCSC-Lite 1.5.3 版 (可能還有其他 1.5.x 及 1.6.x 版) 中，適用於 pcscd 的重設回應 (ATR) 處置程式 (atrhandler.c) 內的 ATRDecodeAtr 函式有堆疊型緩衝區溢位，允許實際位置靠近的攻擊者透過 ATR 訊息含有長屬性值的智慧卡，造成拒絕服務 (損毀)，並且可能執行任意程式碼 (CVE-2010-4531)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：pcsc-lite (MDVSA-2011:015)

medium Nessus Plugin ID 51806

找不到變更記錄