Sobre o conteúdo de segurança do firmware 7.6 do AirPort Time Capsule e da Estação Base AirPort (802.11n).
Este documento descreve o conteúdo de segurança do firmware 7.6 do AirPort Time Capsule e da Estação Base AirPort (802.11n).
Para garantir a proteção dos clientes, a Apple não divulga, não discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e as correções ou versões necessárias estejam disponíveis. Para saber mais sobre a segurança dos produtos Apple, acesse o site Segurança dos produtos Apple.
Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte o artigo Como usar a Chave PGP de Segurança do Produto Apple.
Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.
Para saber mais sobre outras Atualizações de Segurança, consulte o artigo Versões de segurança da Apple.
AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
Disponível para: Estação Base AirPort Extreme com 802.11n, Estação Base AirPort Express com 802.11n, AirPort Time Capsule
Impacto: um invasor em um posição de rede privilegiada pode causar a execução arbitrária de comandos por meio de respostas DHCP maliciosas
Descrição: dhclient permitia que invasores remotos executassem comandos arbitrários via metacaracteres shell em um nome de host obtido de uma mensagem DHCP. Esse problema foi resolvido removendo metacaracteres shell em dhclient-script.
CVE-ID
CVE-2011-0997: Sebastian Krahmer e Marius Tomaschewski da SUSE Security Team em parceria com a ISC
Nota de instalação para firmware versão 7.6
A versão 7.6 do firmware é instalada no AirPort Time Capsule ou na Estação Base AirPort com 802.11n por meio do Utilitário AirPort, fornecido com o dispositivo.
Recomenda-se que o Utilitário AirPort 5.5.3 seja instalado antes de atualizar para a versão de Firmware 7.6.
O Utilitário AirPort 5.5.3 ou posterior pode ser obtido no site de downloads do Suporte da Apple: http://www.apple.com/br/support/downloads/
As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.