libopensc2 opensc security update opensc Sicherheitsupdate This update fixes a security issues with opensc that occured when initializing blank smart cards with Siemens CardOS M4. After the initialization anyone could set the PIN of the smart card without authorization (CVE-2008-2235). NOTE: Already initialized cards are still vulnerable after this update. Please use the command-line tool pkcs15-tool with option --test-update and --update when necessary. Please find more information at http://www.opensc-project.org/security.html This is the second attempt to fix this problem. The previous update was unforunately incomplete. Bei der Initialisierung von Smart-Cards mit Siemens CardOS M4 unterlief opensc ein Fehler, der es erlaubte, die PIN im Nachhinein ohne Autorisierung zu ändern. (CVE-2008-2235) HINWEIS: Bereits initialisierte Karten dieses Typs sind immer noch verwundbar. Bitte benutzen Sie das Kommandozeilen-Tool pkcs15-tool mit den Optionen --test-update und --update. Siehe auch http://www.opensc-project.org/security.html Dies ist der zweite Versuch das Problem zu beheben. Das vorherige Update war leider unvollständig. security opensc i586 8ec33f6312dd543a647f7688ca3a9aa7c85bc607 opensc ppc a1871ac6c4467db248cb9181cd0db9591032411e opensc x86_64 782a24c2990a18e45d4048f042588c0915ae54c9 opensc-devel i586 81aeb996dccf070b12eb409b54af8bc6cadd0be6 opensc-devel ppc 47e56b5910218958e46f81a8ae3d76e38e20b2f6 opensc-devel x86_64 0a6e2c57de8158f1031ad8f265bd456b40e3d129 libopensc2-5587-patch-message-2 Don't forget to reinitialize your smart cards if you are using cards with Siemens CardOS M4 operating system that were initialized using opensc