Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 ccid

medium Nessus Plugin ID 70388

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 CCID 驅動程式處理智慧卡序號的方式中，發現會導致陣列索引錯誤的整數溢位。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 PC/SC Lite pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4530)

此更新也可修正下列錯誤：

- SafeNet Smart Card 650 v1 插入到智慧卡讀取器時，pcscd 服務無法讀取該智慧卡。這項失敗的作業會出現「IFDHPowerICC() PowerUp 失敗」錯誤訊息。這是因為智慧卡用了過長的時間回應完整的重設回應 (ATR) 要求，這會導致逾時，而卡片也無法啟動。此更新將增加逾時值，不僅前述的要求可正確處理，智慧卡也能按照預期啟動。