現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pcsc-lite 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PC/SC Lite 提供與 Windows Scard 相容的介面，以便與智慧卡、智慧卡讀卡機以及其他安全性權杖進行通訊。

在 pcsc-lite 解碼回應重設 (ATR) 訊息之某些屬性值的方式中，發現堆疊型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4531)

此更新也可修正下列錯誤：

* 由於 init 指令碼中存在錯誤，chkconfig 公用程式並未在啟動 HAL 程序後自動放置 pcscd init 指令碼。因此，pcscd 服務並未在開機時自動啟動。透過此更新，pcscd init 指令碼已變更為在啟動 HAL 後才會明確啟動，從而修正此錯誤。
(BZ#788474、BZ#814549)

* 由於在 RHBA-2012:0990 公告所述之更新期間，並未變更 chkconfig 設定和 /etc/rc.d/ 目錄中的啟動檔案，使用者必須手動更新 chkconfig 設定，以修正該問題。chkconfig 設定和 /etc/rc.d/ 目錄中的啟動檔案目前可如預期自動更新。(BZ#834803)

* 先前，SCardGetAttrib() 函式並未正常運作，而且無論實際緩衝區大小為何，一律傳回「SCARD_E_INSUFFICIENT_BUFFER」錯誤。此更新套用修補程式，以修正此錯誤，而且 SCardGetAttrib() 函式目前可如預期運作。(BZ#891852)

建議所有 pcsc-lite 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，將會自動重新啟動 pcscd 程序。

處理智慧卡回應時 pcsc-ccid 中發生的整數溢位和 pcsc-lite 中發生的緩衝區溢位已修正。CVE-2010-4530 和 CVE-2010-4531 已指派給這些問題。

この更新は次のセキュリティ問題を修正します。

PC/SC Lite スマートカードフレームワークが、 Answer-to-Reset（ATR）メッセージの特定の属性値をデコードし、接続後にカードから受け取る方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムの USB ポートに挿入された悪意のあるスマートカードを用いて、 pcscd デーモンを実行しているユーザーの権限で、任意のコードを実行することがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの pcsc-lite パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PC/SC Lite は、スマートカード、スマートカードリーダー、セキュリティトークンと通信するための Windows SCard 対応のインターフェイスを提供します。

pcsc-lite が Answer-to-Reset（ATR）メッセージの特定の属性値をデコードする方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工されたスマートカードを挿入することで、 pcscd デーモン（デフォルトでは root）を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2010-4531)

この更新は以下のバグも修正します：

* init スクリプトのエラーにより、chkconfig ユーティリティが、 HAL デーモンの起動後に pcscd init スクリプトを自動的に配置しませんでした。その結果、pcscd サービスが起動時に自動的に開始しませんでした。この更新により、HAL の起動後にのみ、pcscd init スクリプトが明示的に開始するように変更され、このバグが修正されています。
（BZ#788474、BZ#814549）

* chkconfig 設定および /etc/rc.d/ ディレクトリのスタートアップファイルは、RHBA-2012:0990 アドバイザリで説明されているように、更新中は変更されないため、ユーザーはこの問題を修正するために chkconfig 設定を手動で更新する必要がありました。chkconfig 設定および /etc/rc.d/ ディレクトリのスタートアップファイルは期待通りに自動的に更新されるようになりました。（BZ#834803）

* 以前は、SCardGetAttrib() 関数が正しく動作せず、実際のバッファサイズに関係なく「SCARD_E_INSUFFICIENT_BUFFER」エラーを常に返していました。この更新では、このバグを修正するためのパッチを適用するため、 SCardGetAttrib() 関数が期待通りに動作するようになります。（BZ#891852）

pcsc-lite のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 pcscd デーモンは自動的に再起動します。

スマートカード応答の処理中の pcsc-ccid の整数オーバーフロー、および pcsc-lite のバッファオーバーフローが修正されました。CVE-2010-4530 および CVE-2010-4531 がこれらの問題に割り当てられています。

此更新修复了以下安全问题：

连接后，在 PC/SC Lite 智能卡框架解码从该卡收回的复位响应 (ATR) 消息的特定属性值的方式中发现基于堆栈的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过使用运行 pcscd 后台程序的用户的权限并借助系统 USB 端口中插入的恶意智能卡执行任意代码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复处理智能卡响应时 pcsc-lite 中的缓冲区溢出。已为此问题分配了 CVE-2010-4531。

更新后的 pcsc-lite 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PC/SC Lite 提供了与 Windows SCARD 兼容的接口，用于与智能卡、智能卡读卡器以及其他安全标记通信。

在 pcsc-lite 解码复位响应 (ATR) 消息的某些属性值的方式中发现基于堆栈的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4531)

此更新还修复以下缺陷：

* 由于 init 脚本中的错误，chkconfig 实用工具在 HAL 后台程序启动后不会自动放置 pcscd init 脚本。因此，pcscd 服务在引导时不会自动启动。通过此更新，pcscd init 脚本已经更改，明确只在 HAL 运行后启动，从而修复此缺陷。
（BZ#788474、BZ#814549）

* 因为 /etc/rc.d/ 目录中的 chkconfig 设置和启动文件在 RHBA-2012:0990 公告所述的更新期间未更改，用户必须手动更新 chkconfig 设置来修复问题。现在，/etc/rc.d/ 目录中的 chkconfig 设置和启动文件按预期自动更新。(BZ#834803)

* 以前，SCardGetAttrib() 函数无法正常运行，无论实际缓冲区多大，总是返回“SCARD_E_INSUFFICIENT_BUFFER”错误。此更新应用修补程序来修复此缺陷，SCardGetAttrib() 函数现在按预期运行。(BZ#891852)

建议所有 pcsc-lite 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，pcscd 后台程序将自动重新启动。

远程主机受到 GLSA-201401-17 中所述漏洞的影响（PCSC-Lite：任意代码执行）

PCSC-Lite 在复位响应处理程序 (atrhandler.c) 中的 ATRDecodeAtr 函数内包含基于堆栈的缓冲区溢出。
 影响：

物理邻近攻击者可执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64771	RHEL 6 : pcsc-lite (RHSA-2013:0525)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
53754	openSUSE 安全性更新：libpcsclite1 (openSUSE-SU-2011:0092-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51514	Fedora 13：pcsc-lite-1.5.5-5.fc13（2011-0123）	Nessus	Fedora Local Security Checks	2011/1/14	2021/1/11	medium
64771	RHEL 6：pcsc-lite（RHSA-2013:0525）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
75602	openSUSE セキュリティ更新：libpcsclite1（openSUSE-SU-2011:0092-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53754	openSUSE セキュリティ更新：libpcsclite1（openSUSE-SU-2011:0092-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51518	Fedora 14：pcsc-lite-1.6.4-3.fc14 (2011-0164)	Nessus	Fedora Local Security Checks	2011/1/14	2021/1/11	medium
51845	SuSE 10 安全更新：pcsc-lite（ZYPP 修补程序编号 7298）	Nessus	SuSE Local Security Checks	2011/2/2	2021/1/19	medium
65155	CentOS 6：pcsc-lite (CESA-2013:0525)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
72072	GLSA-201401-17：PCSC-Lite：任意代码执行	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium