Обновление прошивки базовой станции AirPort 7.7.3
В этой статье содержатся сведения об обновлении прошивки базовой станции AirPort 7.7.3.
Обновление прошивки базовой станции AirPort 7.7.3
Доступно для базовых станций AirPort Extreme и AirPort Time Capsule с поддержкой технологии 802.11ac.
Воздействие: злоумышленник, находящийся в привилегированном участке сети, может получить доступ к содержимому памяти.
Описание: при обработке пакетов расширения TLS heartbeat существовала проблема, связанная с чтением за границами выделенной области памяти в библиотеке OpenSSL. Злоумышленник, находящийся в привилегированном участке сети, мог получить информацию из памяти процесса. Проблема устранена путем дополнительной проверки границ. Эта проблема может возникать только с базовыми станциями AirPort Extreme и AirPort Time Capsule с поддержкой технологии 802.11ac и только если включена функция «Доступ к моему Mac» или «Отправка данных диагностики». Она не наблюдается на других базовых станциях AirPort.
Идентификатор CVE
CVE-2014-0160: пользователи Riku, Antti и Matti из компании Codenomicon, Нил Мехта (Neel Mehta) из подразделения Google Security
Примечание к установке прошивки версии 7.7.3
Прошивка версии 7.7.3 устанавливается на базовую станцию AirPort Extreme или AirPort Time Capsule с поддержкой технологии 802.11ac с помощью программы «Утилита AirPort» для ОС Mac или iOS.
Используйте программу «Утилита AirPort 6.3.1» или более поздней версии для ОС OS X или «Утилита AirPort 1.3.1» или более поздней версии для ОС iOS, чтобы обновить прошивку до версии 7.7.3.
Программу «Утилита AirPort для Mac» можно загрузить бесплатно на странице загрузок службы поддержки Apple, а программу «Утилита AirPort для iOS» — из магазина App Store.
