À propos du contenu sécuritaire du programme interne 7.3.1 de la borne d’accès AirPort Extreme
Résumé
Ce document décrit le contenu sécuritaire du programme interne 7.3.1 de la borne d’accès AirPort Extreme, qui peut être téléchargé et installé via les préférences Mise à jour de logiciels, ou depuisMises à jour de logiciels Apple.
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été menée et que des correctifs ou mises à jour ne sont pas mis à disposition. Pour en savoir plus sur la sécurité des produits consultez la page Securité produit d'Apple du site web Apple.
Pour plus d’informations sur la clé PGP de sécurité des produits Apple, consultez l’article « Comment utiliser la clé PGP de sécurité des produits Apple ».
Lorsque cela est possible, des références CVE sont utilisées afin de référencer les vulnérabilités pour plus d’informations.
Pour connaître les autres mises à jour de sécurité disponibles, consultez l’article « Mises à jour de sécurité Apple ».
Produits concernés
Borne d’accès AirPort Extreme, Sécurité produit
-
Mise à jour du programme interne 7.3.1 pour la borne d’accès AirPort Extreme avec 802.11n
CVE-ID : CVE-2008-1012
Disponible pour : borne d’accès AirPort Extreme avec 802.11n*
Impact : une requête AFP malveillante peut conduire à un déni de service
Description : un problème de validation de saisie existe sur la borne d’accès AirPort Extreme pour les requêtes AFP, ce qui peut entraîner un blocage de l'application de partage de données. Cette mise à jour résout le problème en réalisant des validations supplémentaires pour les requêtes AFP. Ce problème ne touche pas Time Capsule et AirPort Express. La correction de ce problème est disponible avec les mises à jour distinctes suivantes :
- AirPort Extreme avec 802.11n (Fast Ethernet) 7.3.1
- AirPort Extreme avec 802.11n (Gigabit Ethernet) 7.3.1
Merci à Alex deVries qui a signalé ce problème.
(*) Basé sur un projet de spécification IEEE 802.11n