RHEL 5：ccid (RHSA-2013:1323)

medium Nessus Plugin ID 70247

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ccid 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

晶片/智慧卡介面裝置 (CCID) 是一種 USB 智慧卡讀卡機標準，大多數最新的智慧卡讀卡機皆遵循此標準。CCID 套件為遵循此標準之讀卡機提供一般、USB 型 CCID 驅動程式。

在 CCID 驅動程式處理智慧卡序號的方式中，發現會導致陣列索引錯誤的整數溢位。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 PC/SC Lite pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4530)

此更新也可修正下列錯誤：

* SafeNet Smart Card 650 v1 插入到智慧卡讀取器時，pcscd 服務無法讀取該智慧卡。這項失敗的作業會出現「IFDHPowerICC() PowerUp 失敗」錯誤訊息。這是因為智慧卡用了過長的時間回應完整的重設回應 (ATR) 要求，這會導致逾時，而卡片也無法啟動。此更新將增加逾時值，不僅前述的要求可正確處理，智慧卡也能按照預期啟動。(BZ#907821)

建議所有 ccid 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。