Acerca del contenido de seguridad de la versión de firmware 7.6 de la estación base AirPort (802.11n) y AirPort Time Capsule
En este documento, se describe el contenido de seguridad de la versión de firmware 7.6 de la estación base AirPort (802.11n) y AirPort Time Capsule.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o versiones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, consulta el sitio web Seguridad de los productos Apple.
Para obtener información acerca de la clave PGP de seguridad de los productos Apple, consulta “Cómo usar la clave PGP de seguridad de los productos Apple”.
A fin de proporcionar más información, siempre que sea posible, se usan identificadores CVE para hacer referencia a las vulnerabilidades.
Para obtener información acerca de las actualizaciones de seguridad, consulta “Actualizaciones de seguridad de Apple”.
AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
Disponible para la estación base AirPort Extreme con 802.11n, AirPort Express con 802.11n y AirPort Time Capsule
Impacto: Un atacante con una posición privilegiada en la red podía provocar la ejecución de comando arbitrario mediante respuestas DHCP malintencionadas.
Descripción: dhclient permitía a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres shell en un nombre de host obtenido de un mensaje DHCP. Este problema se solucionó al eliminar los metacaracteres shell de dhclient-script.
CVE-ID
CVE-2011-0997 : Sebastian Krahmer y Marius Tomaschewski del equipo de seguridad de SUSE en colaboración con ISC
Nota de instalación para la versión de firmware 7.6
La versión 7.6 del firmware se instala en AirPort Time Capsule o en la estación base AirPort con 802.11n mediante la Utilidad AirPort, suministrada con el dispositivo.
Se recomienda instalar la Utilidad AirPort 5.5.3 o una versión posterior antes de realizar la actualización a la versión de firmware 7.6.
La Utilidad AirPort 5.5.3 o versiones posteriores se pueden obtener mediante el sitio web de descarga de software de Apple: https://support.apple.com/es_LAMR/downloads
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.