Данная статья была помещена в архив и больше не обновлялась.

Проблемы системы безопасности, устраняемые обновлением прошивки AirPort Time Capsule и AirPort Base Station (802.11n) версии 7.6

В этом документе описываются проблемы системы безопасности, устраняемые обновлением прошивки AirPort Time Capsule и AirPort Base Station (802.11n) версии 7.6

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье «Использование PGP-ключа безопасности продуктов Apple».

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье «Выпуски безопасности Apple».

AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6

  • Доступна для следующих моделей: AirPort Extreme Base Station (802.11n), AirPort Express Base Station (802.11n), AirPort Time Capsule

    Воздействие. Злоумышленник с привилегированным положением в сети может вызвать выполнение произвольной команды посредством вредоносных ответов DHCP.

    Описание. Утилита dhclient позволяла злоумышленникам удаленно выполнять произвольные команды посредством метасимволов оболочки в имени хоста, получаемом в сообщении DHCP. Проблема решена путем удаления метасимволов оболочки в скрипте dhclient-script.

    CVE-ID

    CVE-2011-0997 : Sebastian Krahmer и Marius Tomaschewski из команды SUSE Security Team, сотрудничающей с ISC

Примечание по установке прошивки версии 7.6

Прошивка версии 7.6 устанавливается на AirPort Time Capsule или AirPort Base Station (802.11n) с помощью утилиты AirPort, которая предоставляется вместе с устройством.

Перед обновлением прошивки до версии 7.6 рекомендуется установить утилиту AirPort 5.5.3 или более поздней версии.

Утилиту AirPort 5.5.3 или более поздней версии можно получить на странице загрузки ПО Apple: https://support.apple.com/ru_RU/downloads

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: