نبذة حول محتوى أمان الإصدار 2010-001 من تحديث محطة AirPort الرئيسية

يتناول هذا المستند محتوى أمان الإصدار 2010-001 من تحديث محطة AirPort الرئيسية.

لحماية عملائنا، لا تفصح Apple عن مشاكل الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. للتعرّف على المزيد حول أمان منتجات Apple، تفضل بزيارة موقع أمان منتجات Apple.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع "كيفية استخدام مفتاح PGP لأمان منتجات Apple."

إن أمكن، يتم استخدام معرفات CVE للإشارة إلى الثغرات لمعرفة المزيد من المعلومات.

للتعرّف على تحديثات الأمان الأخرى، راجع "تحديثات أمان Apple."

CVE-ID: CVE-2009-2822

متوفر لما يلي: Mac OS X v10.5.7 أو أحدث وWindows 7 وVista وXP

التأثير: قد يتمكن مستخدم غير معتمد من الاتصال بشبكة محظورة تستخدم موسع الشبكة

الوصف: قد يقوم مسؤول AirPort بتقييد الوصول إلى الشبكة عن طريق تحديد قائمة التحكم في الوصول (ACL) الخاصة بعنوان MAC. توجد مشكلة تتمثل في عدم نشر قوائم التحكم في الوصول (ACL) الخاصة بعنوان MAC بشكل صحيح إلى موسعات الشبكة. يمكن أن يسمح هذا لمستخدم غير معتمد بالوصول إلى شبكة يجب تقييدها عبر قائمة التحكم في الوصول (ACL) الخاصة بعنوان MAC. يعالج هذا التحديث المشكلة من خلال التوزيع المحسن للإعدادات على موسعات الشبكة. يعود الفضل إلى Guido Lamberty للإبلاغ عن هذه المشكلة.