AirMac ベースステーション ファームウェア・アップデート 7.8.1 のセキュリティコンテンツについて
AirMac ベースステーション ファームウェア・アップデート 7.8.1 のセキュリティコンテンツについて説明します。
Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。
AirMac ベースステーション ファームウェア・アップデート 7.8.1
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：ローカルの攻撃者が、メモリを漏洩させる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2019-8581：Lucio Albornoz 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：リモートの攻撃者から、システムのサービス運用妨害を受ける可能性がある。
説明：入力検証を強化し、ヌルポインタ逆参照に対処しました。
CVE-2019-8588：Vince Cali 氏 (@0x56)
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：リモートの攻撃者によって任意のコードが実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
CVE-2019-8578：Maxime Villard 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：リモートの攻撃者から、システムのサービス運用妨害を受ける可能性がある。
説明：検証を強化し、サービス運用妨害の脆弱性に対処しました。
CVE-2018-6918：Maxime Villard 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：ベースステーションを工場出荷時の設定にリセットしても、すべてのユーザ情報が削除されない場合がある。
説明：この問題は、データの削除処理を改善することで解決されました。
CVE-2019-8575：Magnetic Media Network SpA の Francesco Ferretti 氏、joshua stein 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：ネットワーク上で特権的な地位を悪用した攻撃者から、サービス運用妨害を受ける可能性がある。
説明：メモリ処理を強化し、サービス運用妨害の脆弱性に対処しました。
CVE-2019-7291：Maxime Villard 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：ソースルーティングされた IPv4 パケットが予期せず受領される場合がある。
説明：ソースルーティングされた IPv4 パケットはデフォルトで無効になりました。
CVE-2019-8580：Maxime Villard 氏
AirMac ベースステーションファームウェア
対象：AirMac Express、AirMac Extreme、AirMac Time Capsule ベースステーション (802.11n)
影響：リモートの攻撃者によって任意のコードが実行される可能性がある。
説明：入力検証を強化し、ヌルポインタ逆参照に対処しました。
CVE-2019-8572：Maxime Villard 氏
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。