opensc（一系列用于访问智能卡的库和实用工具，支持加密操作）中修复了多个安全漏洞。

能够提供特制智能卡的攻击者可能会利用越界读取、缓冲区溢出和双重释放造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。

对于 Debian 8“Jessie”，这些问题已在 0.16.0-3~deb8u1 版本中修复。

建议您升级 opensc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 opensc (可存取支援密碼編譯作業的智慧卡片的一組程式庫和公用程式) 中修正數個安全性弱點。

攻擊者可利用超出邊界讀取、緩衝區溢位和雙重釋放來提供特製的智慧卡片，進而導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。

針對 Debian 8「Jessie」，這些問題已在 0.16.0-3~deb8u1 版本中修正。

建議您升級 opensc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for opensc fixes the following security issues :

CVE-2018-16391: Fixed a denial of service when handling responses from a Muscle Card (bsc#1106998)

CVE-2018-16392: Fixed a denial of service when handling responses from a TCOS Card (bsc#1106999)

CVE-2018-16393: Fixed buffer overflows when handling responses from Gemsafe V1 Smartcards (bsc#1108318)

CVE-2018-16418: Fixed buffer overflow when handling string concatenation in util_acl_to_str (bsc#1107039)

CVE-2018-16419: Fixed several buffer overflows when handling responses from a Cryptoflex card (bsc#1107107)

CVE-2018-16420: Fixed buffer overflows when handling responses from an ePass 2003 Card (bsc#1107097)

CVE-2018-16421: Fixed buffer overflows when handling responses from a CAC Card (bsc#1107049)

CVE-2018-16422: Fixed single byte buffer overflow when handling responses from an esteid Card (bsc#1107038)

CVE-2018-16423: Fixed double free when handling responses from a smartcard (bsc#1107037)

CVE-2018-16424: Fixed double free when handling responses in read_file (bsc#1107036)

CVE-2018-16425: Fixed double free when handling responses from an HSM Card (bsc#1107035)

CVE-2018-16426: Fixed endless recursion when handling responses from an IAS-ECC card (bsc#1107034)

CVE-2018-16427: Fixed out of bounds reads when handling responses in OpenSC (bsc#1107033)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for opensc fixes the following security issues :

  - CVE-2018-16391: Fixed a denial of service when handling     responses from a Muscle Card (bsc#1106998)

  - CVE-2018-16392: Fixed a denial of service when handling     responses from a TCOS Card (bsc#1106999)

  - CVE-2018-16393: Fixed buffer overflows when handling     responses from Gemsafe V1 Smartcards (bsc#1108318)

  - CVE-2018-16418: Fixed buffer overflow when handling     string concatenation in util_acl_to_str (bsc#1107039)

  - CVE-2018-16419: Fixed several buffer overflows when     handling responses from a Cryptoflex card (bsc#1107107)

  - CVE-2018-16420: Fixed buffer overflows when handling     responses from an ePass 2003 Card (bsc#1107097)

  - CVE-2018-16421: Fixed buffer overflows when handling     responses from a CAC Card (bsc#1107049)

  - CVE-2018-16422: Fixed single byte buffer overflow when     handling responses from an esteid Card (bsc#1107038)

  - CVE-2018-16423: Fixed double free when handling     responses from a smartcard (bsc#1107037)

  - CVE-2018-16424: Fixed double free when handling     responses in read_file (bsc#1107036)

  - CVE-2018-16425: Fixed double free when handling     responses from an HSM Card (bsc#1107035)

  - CVE-2018-16426: Fixed endless recursion when handling     responses from an IAS-ECC card (bsc#1107034)

  - CVE-2018-16427: Fixed out of bounds reads when handling     responses in OpenSC (bsc#1107033)

This update was imported from the SUSE:SLE-15:Update update project.

このopenscの更新では、次のセキュリティ問題を修正します：

CVE-2018-16391：Muscle Cardからの応答を処理する際のサービス拒否が修正されました（bsc#1106998）

CVE-2018-16392：TCOS Cardからの応答を処理する際のサービス拒否が修正されました（bsc#1106999）

CVE-2018-16393：Gemsafe V1 Smartcardsからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1108318）

CVE-2018-16418：util_acl_to_strで文字列の連結を処理する際のバッファオーバーフローが修正されました（bsc#1107039）

CVE-2018-16419：Cryptoflex Cardからの応答を処理する際のいくつかのバッファオーバーフローが修正されました（bsc#1107107）

CVE-2018-16420：ePass 2003 Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107097）

CVE-2018-16421：CAC Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107049）

CVE-2018-16422：esteid Cardからの応答を処理する際の単一バイトのバッファオーバーフローが修正されました（bsc#1107038）

CVE-2018-16423：smartcardからの応答を処理する際の二重解放が修正されました（bsc#1107037）

CVE-2018-16424：read_fileで応答を処理する際の二重解放が修正されました（bsc#1107036）

CVE-2018-16425：HSM Cardからの応答を処理する際の二重解放が修正されました（bsc#1107035）

CVE-2018-16426：IAS-ECC cardからの応答を処理する際の無限再帰が修正されました（bsc#1107034）

CVE-2018-16427：OpenSCで応答を処理する際の領域外読み取りが修正されました（bsc#1107033）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenscの更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-16391：マッセルカードからの応答を処理する際のサービス拒否を修正しました（bsc#1106998）

  - CVE-2018-16392：TCOS Cardからの応答を処理する際のサービス拒否が修正されました（bsc#1106999）

  - CVE-2018-16393：Gemsafe V1 Smartcardsからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1108318）

  - CVE-2018-16418：util_acl_to_strで文字列の連結を処理する際のバッファオーバーフローが修正されました（bsc#1107039）

  - CVE-2018-16419：Cryptoflex Cardからの応答を処理する際のいくつかのバッファオーバーフローが修正されました（bsc#1107107）

  - CVE-2018-16420：ePass 2003 Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107097）

  - CVE-2018-16421：CAC Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107049）

  - CVE-2018-16422：esteid Cardからの応答を処理する際の単一バイトのバッファオーバーフローが修正されました（bsc#1107038）

  - CVE-2018-16423：smartcardからの応答を処理する際の二重解放が修正されました（bsc#1107037）

  - CVE-2018-16424：read_fileで応答を処理する際の二重解放が修正されました（bsc#1107036）

  - CVE-2018-16425：HSM Cardからの応答を処理する際の二重解放が修正されました（bsc#1107035）

  - CVE-2018-16426：IAS-ECC cardからの応答を処理する際の無限再帰が修正されました（bsc#1107034）

  - CVE-2018-16427：OpenSCで応答を処理する際の領域外読み取りが修正されました（bsc#1107033）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

CVE-2018-16418、CVE-2018-16419、CVE-2018-16420、CVE-2018-16421、CVE-2018-16423、CVE-2018-16424、CVE-2018-16425、CVE-2018-16426、CVE-2018-16427のセキュリティ修正 + RSA-PSS署名のサポート。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Several security vulnerabilities were fixed in opensc, a set of libraries and utilities to access smart cards that support cryptographic operations.

Out-of-bounds reads, buffer overflows and double frees could be used by attackers able to supply crafted smart cards to cause a denial of service (application crash) or possibly have unspecified other impact.

For Debian 8 'Jessie', these problems have been fixed in version 0.16.0-3+deb8u1.

We recommend that you upgrade your opensc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2018-16418, CVE-2018-16419, CVE-2018-16420, CVE-2018-16421, CVE-2018-16423, CVE-2018-16424, CVE-2018-16425, CVE-2018-16426, CVE-2018-16427 + support for RSA-PSS signatures.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenscの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16391：Muscle Cardからの応答を処理する際のサービス拒否が修正されました（bsc#1106998）

  - CVE-2018-16392：TCOS Cardからの応答を処理する際のサービス拒否が修正されました（bsc#1106999）

  - CVE-2018-16393：Gemsafe V1 Smartcardsからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1108318）

  - CVE-2018-16418：util_acl_to_strで文字列の連結を処理する際のバッファオーバーフローが修正されました（bsc#1107039）

  - CVE-2018-16419：Cryptoflex Cardからの応答を処理する際のいくつかのバッファオーバーフローが修正されました（bsc#1107107）

  - CVE-2018-16420：ePass 2003 Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107097）

  - CVE-2018-16421：CAC Cardからの応答を処理する際のバッファオーバーフローが修正されました（bsc#1107049）

  - CVE-2018-16422：esteid Cardからの応答を処理する際の単一バイトのバッファオーバーフローが修正されました（bsc#1107038）

  - CVE-2018-16423：smartcardからの応答を処理する際の二重解放が修正されました（bsc#1107037）

  - CVE-2018-16424：read_fileで応答を処理する際の二重解放が修正されました（bsc#1107036）

  - CVE-2018-16425：HSM Cardからの応答を処理する際の二重解放が修正されました（bsc#1107035）

  - CVE-2018-16426：IAS-ECC cardからの応答を処理する際の無限再帰が修正されました（bsc#1107034）

  - CVE-2018-16427：OpenSCで応答を処理する際の領域外読み取りが修正されました（bsc#1107033）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

暗号化操作をサポートするスマートカードにアクセスするためのライブラリとユーティリティのセットである opensc のいくつかのセキュリティ脆弱性が修正されました。

境界外読み取り、バッファオーバーフローや二重解放が、細工されたスマートカードを提供できる攻撃者に利用され、サービス拒否 (アプリケーションのクラッシュ) または他の詳細不明の影響を引き起こす可能性があります。

Debian 8 'Jessie'では、これらの問題はバージョン0.16.0-3+deb8u1で修正されました。

お使いの opensc パッケージをアップグレードすることを推奨します。

注意: Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128743	Debian DLA-1916-1：opensc 安全更新	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium
128743	Debian DLA-1916-1 : opensc 安全性更新	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium
120156	SUSE SLED15 / SLES15 Security Update : opensc (SUSE-SU-2018:3629-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	medium
123370	openSUSE Security Update : opensc (openSUSE-2019-904)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	medium
120156	SUSE SLED15 / SLES15セキュリティ更新プログラム：opensc（SUSE-SU-2018:3629-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	medium
123370	openSUSEセキュリティ更新プログラム：opensc（openSUSE-2019-904）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	medium
120811	Fedora 28：opensc（2018-d0dff2abaa）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
120937	Fedora 29：opensc（2018-fe4b72fa7d）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
118881	openSUSE Security Update : opensc (openSUSE-2018-1385)	Nessus	SuSE Local Security Checks	2018/11/10	2024/7/24	medium
128743	Debian DLA-1916-1 : opensc security update	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium
120811	Fedora 28 : opensc (2018-d0dff2abaa)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
120937	Fedora 29 : opensc (2018-fe4b72fa7d)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
118881	openSUSEセキュリティ更新プログラム：opensc（openSUSE-2018-1385）	Nessus	SuSE Local Security Checks	2018/11/10	2024/7/24	medium
128743	Debian DLA-1916-1 : opensc のセキュリティ更新	Nessus	Debian Local Security Checks	2019/9/12	2024/4/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium