Az AirPort bázisállomások 7.8.1-es firmware-frissítése – biztonsági változásjegyzék

Ez a dokumentum az AirPort bázisállomások 7.8.1-es firmware-frissítésének biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az AirPort bázisállomások 7.8.1-es firmware-frissítése

Kiadási dátum: 2019. június 20.

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A távoli támadók ki tudtak szivárogtatni memóriát.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2019-8581: Lucio Albornoz

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy címke nélküli mutatófeloldási hibát.

CVE-2019-8588: Vince Cali (@0x56)

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A távoli támadók elő tudták idézni egy tetszőleges kód végrehajtását.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2019-8578: Maxime Villard

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb ellenőrzéssel hárítottunk el egy szolgáltatásmegtagadással kapcsolatos problémát.

CVE-2018-6918: Maxime Villard

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: Egy bázisállomás gyári beállításainak visszaállítása nem mindig törölt minden felhasználói adatot.

Leírás: Az adattörlés javításával küszöböltük ki a problémát.

CVE-2019-8575: Francesco Ferretti (Magnetic Media Network SpA), joshua stein

Bejegyzés frissítve 2019. július 2-án.

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A magas jogosultságú támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy szolgáltatásmegtagadással kapcsolatos problémát.

CVE-2019-7291: Maxime Villard

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A rendszer az elvárással ellentétben elfogadhatta a forrás által meghatározott útvonalú (source-routed) IPv4-csomagokat.

Leírás: A forrás által meghatározott útvonalú (source-routed) IPv4-csomagok alapértelmezés szerint le lettek tiltva.

CVE-2019-8580: Maxime Villard

Az AirPort bázisállomások firmware-frissítése

A következőkhöz érhető el: 802.11n szabványú AirPort Express, AirPort Extreme és AirPort Time Capsule bázisállomások

Érintett terület: A távoli támadók elő tudták idézni egy tetszőleges kód végrehajtását.

Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy címke nélküli mutatófeloldási hibát.

CVE-2019-8572: Maxime Villard

A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Az internet használata kockázatokkal jár. Forduljon a gyártóhoz további információkért. A többi vállalat- és terméknév tulajdonosának védjegye lehet.

Közzététel dátuma: