نبذة حول محتوى أمان الإصدار 7.7.9 من تحديث البرامج الثابتة لمحطة AirPort الرئيسية

يتناول هذا المستند محتوى أمان الإصدار 7.7.9 من تحديث البرامج الثابتة لمحطة AirPort الرئيسية

حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID، إن أمكن ذلك.

الإصدار 7.7.9 من تحديث البرامج الثابتة لمحطة AirPort الرئيسية

البرامج الثابتة لمحظة AirPort الرئيسية

متوفر لما يلي: محطات AirPort Extreme وAirPort Time Capsule الرئيسية مع شبكة 802.11ac

التأثير: قد يتمكن مهاجم ضمن النطاق من تنفيذ تعليمة برمجية عشوائية في شريحة Wi-Fi

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-9417:‏ Nitay Artenstein من Exodus Intelligence

البرامج الثابتة لمحظة AirPort الرئيسية

متوفر لما يلي: محطات AirPort Extreme وAirPort Time Capsule الرئيسية مع شبكة 802.11ac

التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث الأحادي/PTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)

الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-13077:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven

CVE-2017-13078:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven

البرامج الثابتة لمحظة AirPort الرئيسية

متوفر لما يلي: محطات AirPort Extreme وAirPort Time Capsule الرئيسية مع شبكة 802.11ac

التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث المتعدد/GTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)

الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-13080:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven