Om sikkerhetsinnholdet for AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6

Dette dokumentet beskriver sikkerhetsinnholdet for AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Hvis du vil ha mer informasjon om andre sikkerhetsoppdateringer, går du til «Sikkerhetsoppdateringer fra Apple.»

AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6

• Tilgjengelig for: AirPort Extreme Base Station med 802.11n, AirPort Express Base Station med 802.11n, AirPort Time Capsule

  Virkning: En angriper i en privilegert nettverksposisjon kan være i stand til å utføre vilkårlig kommandoutførelse via skadelige DHCP-svar

  Beskrivelse: dhclient tillot eksterne angripere å utføre vilkårlige kommandoer via shell-metategn i et vertsnavn innhentet fra en DHCP-melding. Problemet løses ved å fjerne shell-metategn fra dhclient-skriptet.

  CVE-ID

  CVE-2011-0997: Sebastian Krahmer og Marius Tomaschewski fra SUSE Security Team i samarbeid med ISC

Installeringsmerknad for fastvareversjon 7.6

Fastvareversjon 7.6 installeres på en AirPort Time Capsule eller AirPort-basestasjon med 802.11n via AirPort-verktøyet som følger med enheten.

Det anbefales å installere AirPort-verktøy 5.5.3 eller nyere før du oppgraderer til fastvareversjon 7.6.

AirPort-verktøy 5.5.3 eller nyere kan kjøpes på Apples nettsted for nedlasting av programvare: http://www.apple.com/support/downloads/