Mengenai konten keamanan Pemancar AirPort dan Time Capsule (802.11n*) dengan Firmware 7.4.1

Dokumen ini menjelaskan konten keamanan Pemancar AirPort dan Time Capsule (802.11n*) dengan Firmware 7.4.1.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk informasi tentang Kunci PGP Keamanan Produk Apple, baca “Cara menggunakan Kunci PGP Keamanan Produk Apple.”

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca “Pembaruan Keamanan Apple”.

Pemancar AirPort dan Time Capsule (802.11n*) dengan Firmware 7.4.1

• ID CVE: CVE-2008-2476

  Tersedia untuk: Pemancar AirPort Extreme dengan 802.11n*, Pemancar AirPort Express dengan 802.11n*, Time Capsule

  Dampak: Pengguna dari jarak jauh mungkin dapat menyebabkan serangan penolakan layanan, mengamati lalu lintas jaringan pribadi, atau memasukkan paket palsu

  Deskripsi: Penerapan Neighbor Discovery Protocol IPv6 tidak memvalidasi asal pesan Neighbor Discovery. Dengan mengirimkan pesan perusak yang berbahaya, pengguna dari jarak jauh dapat menyebabkan penolakan layanan, mengamati lalu lintas jaringan pribadi, atau memasukkan paket palsu. Pembaruan ini mengatasi masalah tersebut dengan melakukan validasi tambahan terhadap pesan Neighbor Discovery.

• ID CVE: CVE-2008-3584

  Tersedia untuk: Pemancar AirPort Extreme dengan 802.11n*, Pemancar AirPort Express dengan 802.11n*, Time Capsule

  Dampak: Pengguna di jaringan lokal dapat menyebabkan perangkat mati secara tiba-tiba

  Deskripsi: Masalah akses di luar batas muncul dalam penanganan paket penemuan PPPoE. Dengan mengirimkan paket penemuan PPPoE perusak yang berbahaya, pengguna dari jarak jauh dapat menyebabkan perangkat mati secara tiba-tiba. Pembaruan ini mengatasi masalah tersebut melalui pemeriksaan batas yang ditingkatkan.

• ID CVE: CVE-2008-3530

  Tersedia untuk: Pemancar AirPort Extreme dengan 802.11n*, Pemancar AirPort Express dengan 802.11n*, Time Capsule

  Dampak: Pengguna dari jarak jauh dapat menyebabkan perangkat mati secara tiba-tiba

  Deskripsi: Jika dukungan IPv6 diaktifkan, node IPv6 menggunakan ICMPv6 untuk melaporkan kesalahan yang terjadi saat memproses paket. Masalah penerapan dalam penanganan pesan ICMPv6 masuk “Paket Terlalu Besar” dapat menyebabkan perangkat mati secara tiba-tiba. Pembaruan ini mengatasi masalah tersebut melalui penanganan pesan ICMPv6 yang ditingkatkan.

Catatan penginstalan untuk firmware versi 7.4.1

Firmware versi 7.4.1 diinstal ke Time Capsule atau Pemancar AirPort dengan 802.11n* melalui Utilitas AirPort, yang disertakan bersama perangkat.

Utilitas AirPort 5.4.1 atau versi lebih baru harus diinstal sebelum meningkatkan ke firmware versi 7.4.1. Utilitas AirPort 5.4.1 atau versi lebih baru bisa didapatkan melalui situs Unduhan Dukungan Apple: http://www.apple.com/support/downloads/

(*) Berdasarkan draf spesifikasi IEEE 802.11n.