Over de beveiligingsinhoud AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
In dit document wordt de beveiligingsinhoud van AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6 beschreven.
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Meer informatie over Apple productbeveiliging vind je op de website Apple productbeveiliging.
Raadpleeg Hoe gebruik je de Apple Product Security PGP-sleutel? voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.
Waar mogelijk worden CVE-ID's als referentie voor kwetsbaarheden gebruikt voor verdere informatie.
Raadpleeg Apple beveiligingsreleases voor meer informatie over andere beveiligingsupdates.
AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
Beschikbaar voor: AirPort Extreme-basisstation met 802.11n, AirPort Express-basisstation met 802.11n, AirPort Time Capsule
Impact: een aanvaller in een bevoorrechte netwerkpositie kan mogelijk willekeurige opdrachten laten uitvoeren via kwaadaardige DHCP-antwoorden
Beschrijving: dhclient stond externe aanvallers toe om willekeurige opdrachten uit te voeren via shell-metakarakters in een hostnaam die was verkregen van een DHCP-bericht. Dit probleem is opgelost met de verwijdering van shell-metatekens uit het dhclient-script.
CVE-ID
CVE-2011-0997: Sebastian Krahmer en Marius Tomaschewski van het SUSE Security Team in samenwerking met ISC
Installatieopmerking voor firmwareversie 7.6
Firmwareversie 7.6 wordt geïnstalleerd op de AirPort Time Capsule of het AirPort-basisstation met 802.11n via het AirPort-configuratieprogramma, dat bij het apparaat wordt geleverd.
Het wordt aanbevolen om versie 5.5.3 of nieuwer van het AirPort-configuratieprogramma te installeren voordat er een upgrade wordt uitgevoerd naar firmwareversie 7.6.
Versie 5.5.3 of nieuwer van het AirPort-configuratieprogramma kan worden verkregen via de website voor het downloaden van software van Apple: http://www.apple.com/nl/support/downloads/
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.