AirPort Time Capsule ve AirPort Baz İstasyonu (802.11n) Firmware 7.6'nın güvenlik içeriği hakkında

Bu belgede AirPort Time Capsule ve AirPort Baz İstasyonu (802.11n) Firmware 7.6'nın güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarı'nı kullanma" başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6

• İlgili sürümler: 802.11n Teknolojisini Kullanan AirPort Extreme Baz İstasyonu, 802.11n Teknolojisini Kullanan AirPort Express Baz İstasyonu, AirPort Time Capsule

  Etki: Ayrıcalıklı ağ konumundaki bir saldırgan kötü amaçlı DHCP yanıtları yoluyla rastgele komut yürütülmesine neden olabilir

  Açıklama: dhclient, uzaktaki saldırganların bir DHCP mesajından edinilen ana bilgisayardaki kabuk meta karakterleri yoluyla rastgele komutlar gerçekleştirmesine izin verdi. Bu sorun, dhclient-script'teki kabuk meta karakterlerin ayıklanmasıyla çözüldü.

  CVE Kimliği

  CVE-2011-0997: ISC ile birlikte çalışan SUSE Güvenlik Ekibi'nden Sebastian Krahmer ve Marius Tomaschewski

7.6 Firmware sürümü için yükleme notu

7.6 Firmware sürümü, aygıtla birlikte sağlanan AirPort İzlencesi aracılığıyla AirPort Time Capsule'e veya 802.11n teknolojisini kullanan AirPort Baz İstasyonu'na yüklenir.

7.6 Firmware sürümüne yükseltme yapılmadan önce AirPort İzlencesi 5.5.3 veya sonraki sürümlerin yüklenmesi önerilir.

AirPort İzlencesi 5.5.3 veya sonraki sürümler Apple'ın Yazılım İndirme web sitesinden edinilebilir: https://support.apple.com/tr_TR/downloads