Відомості про проблеми безпеки, які усунено в оновленні мікропрограми версії 7.1 базової станції AirPort Extreme (802.11n)
У цьому документі описано відомості про проблеми безпеки, які усунено в оновленні мікропрограми версії 7.1 базової станції AirPort Extreme (802.11n).
Щоб захистити клієнтів, Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки повністю не завершено вивчення відповідної проблеми та не опубліковано необхідні виправлення або нові випуски. Щоб дізнатися більше про безпеку продуктів Apple, перейдіть на вебсайт безпеки продуктів Apple.
Відомості про ключ PGP безпеки продуктів Apple наведено в статті Як використовувати ключ PGP безпеки продуктів Apple.
Якщо можливо, для отримання подальшої інформації про вразливості використовуються ідентифікатори CVE.
Відомості про інші оновлення системи безпеки наведено в статті Випуски безпеки Apple.
Оновлення мікропрограми версії 7.1 базової станції AirPort Extreme (802.11n*)
Базова станція AirPort Extreme (802.11n*)
Ідентифікатор CVE: CVE-2007-1338
Цільовий продукт: мікропрограма базової станції AirPort Extreme (802.11n*)
Вплив. Базова станція AirPort Extreme (802.11n*) дозволяє вхідні з’єднання IPv6
Опис. Конфігурація за замовчуванням базової станції AirPort Extreme (802.11n*) дозволяє вхідні з’єднання IPv6. Це може зробити мережеві служби на хостах, підключені через базову станцію AirPort Extreme (802.11n*), доступними для віддалених зловмисників. Це оновлення вирішує проблему, змінюючи стандартне налаштування, щоб обмежити вхідний трафік IPv6 в локальну мережу. Ця проблема стосується лише базової станції AirPort Extreme (802.11n*), але не інших версій базової станції.
Утиліта AirPort використовується для налаштування параметрів базової станції AirPort Extreme. Після встановлення цього оновлення й перезавантаження системи слід скористатися Утилітою AirPort для перевірки конфігурації вашої бездротової мережі таким чином:
Відкрийте Утиліту AirPort
Виберіть базову станцію AirPort Extreme (802.11n*), яку налаштовуєте
Натисніть іконку «Розширені»
Натисніть вкладку IPv6
Якщо біля опції «Блокувати вхідні підключення IPv6» стоїть прапорець (її вибрано), то вхідний трафік IPv6 обмежується й додаткових дій не потрібно.
Якщо біля опції «Блокувати вхідні підключення IPv6» не стоїть прапорець (її не вибрано), а небажані вхідні підключення IPv6 не потрібні, слід виконати дії нижче.
Поставте прапорець біля опції «Блокувати вхідні підключення IPv6»
Натисніть кнопку «Оновити» внизу вікна, щоб зберегти зміни
Базова станція AirPort Extreme (802.11n*)
Ідентифікатор CVE: CVE-2007-0734
Цільовий продукт: мікропрограма базової станції AirPort Extreme (802.11n*)
Вплив. Імена файлів на диску AirPort, захищеному паролем, можуть бути видимі користувачам у локальній мережі.
Опис. «Диск AirPort» — це функція базової станції AirPort Extreme (802.11n*), яка дозволяє спільно використовувати файли з жорсткого USB-диска, підключеного до сумісної базової станції. Параметри загального доступу, зокрема захист паролем, доступні через Утиліту диска AirPort. Проблема у функції «Диск AirPort» дозволяє користувачам у локальній мережі переглядати імена файлів (але не їх вміст) на диску, захищеному паролем, без введення пароля. Це оновлення усуває проблему, виконуючи додаткову перевірку запитів на доступ до диска AirPort. Ця проблема стосується лише базової станції AirPort Extreme (802.11n*), але не інших версій базової станції.
Примітка щодо інсталяції мікропрограми версії 7.1
Мікропрограма версії 7.1 встановлюється на базову станцію AirPort Extreme (802.11n) шляхом запуску Утиліти AirPort, що постачається разом із базовою станцією.
Останнє оновлення Утиліти AirPort доступне через оновлення базової станції AirPort 2007-001, яке можна отримати на сайті завантаження програмного забезпечення Apple: http://www.apple.com/support/downloads/.
Перед встановленням мікропрограми версії 7.1 рекомендуємо інсталювати оновлення 2007-001 базової станції AirPort.
* Згідно з попередньою версією специфікації IEEE 802.11n