[DONE] wml://security/2008/dsa-1627
El día 18 de agosto de 2008 23:00, Enrique <cgarcia@iac.es> escribió:
>
> Hola, se me había olvidado traducir el título y un par de fallos, haced caso
> omiso de la versión anterior, utilizad esta para la revisión.
He corregido un par de cosas, adjunto el diff con las diferencias, y
la he subido.
> Un saludo,
> Enrique
>
--- dsa-1627.wml_orig 2008-08-21 19:08:05.000000000 +0200
+++ dsa-1627.wml 2008-08-21 19:07:49.000000000 +0200
@@ -2,14 +2,14 @@
<define-tag description>Error de programación</define-tag>
<define-tag moreinfo>
-<p>Chaskiel M Grundman descubrió que opensc, librería y utilidades para
+<p>Chaskiel M Grundman descubrió que opensc, la biblioteca y las utilidades para
gestionar tarjetas inteligentes, inicializa con permisos incorrectos
aquellas tarjetas inteligentes con el sistema operativo Siemens CardOS M4.
Esto permitiría que cualquiera cambiase el PIN de la tarjeta.</p>
<p>Mediante este fallo, cualquiera puede cambiar un PIN de usuario sin
necesidad de tener el PIN o el PUK, ni tampoco el PIN o el PUK del
-superusuario. Sin embargo no se puede usar para descifrar el PIN. Si
+superusuario. Sin embargo, no se puede usar para descifrar el PIN. Si
el PIN de su tarjeta es el mismo que siempre ha tenido, entonces es
razonable asumir que esta vulnerabilidad no ha sido aprovechada.</p>
@@ -26,14 +26,14 @@
los parámetros de seguridad usando
<code>pkcs15-tool -T -U</code>.</p>
-<p>Para la distribución estable (etch) este problema ha sido resuelto
+<p>Para la distribución estable (etch) este problema se ha resuelto
en la versión 0.11.1-2etch1.</p>
-<p>Para la distribución inestable (sid) este problema ha sido resuelto
+<p>Para la distribución inestable (sid) este problema se ha resuelto
en la versión 0.11.4-4.</p>
<p>Recomendamos que actualice el paquete opensc y compruebe su(s)
-tarjeta(s) con el comando descrito anteriormente.</p>
+tarjeta(s) con la orden descrita anteriormente.</p>
</define-tag>
# do not modify the following line
Reply to: