Проблемы системы безопасности, устраняемые обновлением прошивки AirPort Time Capsule и AirPort Base Station (802.11n) версии 7.6
В этом документе описываются проблемы системы безопасности, устраняемые обновлением прошивки AirPort Time Capsule и AirPort Base Station (802.11n) версии 7.6
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.
Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье «Использование PGP-ключа безопасности продуктов Apple».
Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.
Сведения о других обновлениях системы безопасности см. в статье «Выпуски безопасности Apple».
AirPort Time Capsule and AirPort Base Station (802.11n) Firmware 7.6
Доступна для следующих моделей: AirPort Extreme Base Station (802.11n), AirPort Express Base Station (802.11n), AirPort Time Capsule
Воздействие. Злоумышленник с привилегированным положением в сети может вызвать выполнение произвольной команды посредством вредоносных ответов DHCP.
Описание. Утилита dhclient позволяла злоумышленникам удаленно выполнять произвольные команды посредством метасимволов оболочки в имени хоста, получаемом в сообщении DHCP. Проблема решена путем удаления метасимволов оболочки в скрипте dhclient-script.
CVE-ID
CVE-2011-0997 : Sebastian Krahmer и Marius Tomaschewski из команды SUSE Security Team, сотрудничающей с ISC
Примечание по установке прошивки версии 7.6
Прошивка версии 7.6 устанавливается на AirPort Time Capsule или AirPort Base Station (802.11n) с помощью утилиты AirPort, которая предоставляется вместе с устройством.
Перед обновлением прошивки до версии 7.6 рекомендуется установить утилиту AirPort 5.5.3 или более поздней версии.
Утилиту AirPort 5.5.3 или более поздней версии можно получить на странице загрузки ПО Apple: https://support.apple.com/ru_RU/downloads
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.