[RFR] wml://security/2008/dsa-1627
Hola,
adjunto esta traducción para su revisión. En realidad solo ha cambiado la
versión del paquete.
Saludos,
Enrique
#use wml::debian::translation-check translation="1.2" maintainer="cgarcia"
<define-tag description>Error de programaci�define-tag>
<define-tag moreinfo>
<p>Chaskiel M Grundman descubri�e opensc, la biblioteca y las utilidades para
gestionar tarjetas inteligentes, inicializa con permisos incorrectos
aquellas tarjetas inteligentes con el sistema operativo Siemens CardOS M4.
Esto permitir�que cualquiera cambiase el PIN de la tarjeta.</p>
<p>Mediante este fallo, cualquiera puede cambiar un PIN de usuario sin
necesidad de tener el PIN o el PUK, ni tampoco el PIN o el PUK del
superusuario. Sin embargo, no se puede usar para descifrar el PIN. Si
el PIN de su tarjeta es el mismo que siempre ha tenido, entonces es
razonable asumir que esta vulnerabilidad no ha sido aprovechada.</p>
<p>Esta vulnerabilidad afecta s�a tarjetas inteligentes y
dispositivos USB criptogr�cos basados en Siemens CardOS M4, y dentro
de ese grupo s�aquellos que han sido inicializados con OpenSC. No
est�afectados aquellos usuarios de otras tarjetas inteligentes o
dispositivos USB criptogr�cos, ni tarjetas que han sido
inicializadas con un software diferente a OpenSC.</p>
<p>Despu�de actualizar el paquete puede ejecutar
<code>pkcs15-tool -T</code> para saber si la tarjeta es
vulnerable o no. Si la tarjeta es vulnerable es necesario actualizar
los par�tros de seguridad usando
<code>pkcs15-tool -T -U</code>.</p>
<p>Para la distribuci�stable (etch) este problema se ha resuelto
en la versi�.11.1-2etch2.</p>
<p>Para la distribuci�nestable (sid) este problema se ha resuelto
en la versi�.11.4-5.</p>
<p>Recomendamos que actualice el paquete opensc y compruebe su(s)
tarjeta(s) con la orden descrita anteriormente.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1627.data"
# $Id: dsa-1627.wml,v 1.1 2008-08-21 17:14:42 kryptos Exp $
Reply to: