Az AirPort Time Capsule és az AirPort-bázisállomás (802.11n) 7.6-os firmware-frissítésének biztonsági változásjegyzéke
Ez a dokumentum az AirPort Time Capsule és az AirPort-bázisállomás (802.11n) 7.6-os firmware-frissítésének biztonsági változásjegyzékét ismerteti.
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.
Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.
Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.
AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
A következőkhöz érhető el: AirPort Extreme bázisállomás (802.11n), AirPort Express bázisállomás (802.11n), AirPort Time Capsule
Érintett terület: A magas hálózati jogosultságú támadók tetszőleges parancsfuttatást okozhattak rosszindulatú DHCP-válaszokon keresztül.
Leírás: A dhclient lehetővé tette a távoli támadóknak, hogy a DHCP-üzenetekből kinyert állomásnevekben található héjmetakaraktereken keresztül tetszőleges parancsokat futtassanak. A problémát a dhclient-parancsfájlokban található héjmetakarakterek eltávolításával oldották meg.
CVE-azonosító
CVE-2011-0997 : Sebastian Krahmer és Marius Tomaschewski (SUSE Security Team az ISC-vel együttműködésben)
Telepítési megjegyzés a 7.6-os firmware-verzióhoz
A 7.6-os firmware-verziót a készülékhez kapott AirPort segédprogram segítségével kell telepíteni az AirPort Time Capsule-ra vagy az AirPort 802.11n bázisállomásra.
A 7.6-os firmware-verzióra való frissítés előtt javasolt telepíteni az AirPort segédprogram 5.5.3-as vagy újabb verzióját.
Az AirPort segédprogram 5.5.3 vagy újabb verzió az Apple szoftverletöltési oldalán keresztül szerezhető be: http://www.apple.com/support/downloads/
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.