[转载]Apple AirPort远程拒绝服务漏洞

信息来源：中联绿盟信息技术

发布日期：2006-01-05
更新日期：2006-01-05

受影响系统：
Apple AirPort Extreme Firmware 5.5
Apple AirPort Express Firmware 6.1
不受影响系统：
Apple AirPort Extreme Firmware 5.7
Apple AirPort Express Firmware 6.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 16146
CVE(CAN) ID: CVE-2005-3714

Apple AirPort设备是一款无线访问接入点，可为网络客户端提供802.11服务。

Apple AirPort中存在拒绝服务漏洞。恶意的网络攻击者可以发送特制的报文，导致AirPort基站的网络接口停止响应。

<*来源：Michael Zanetta
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Apple Upgrade AirPort Extreme Firmware Update 5.7 for Mac OS X
http://wsidecar.apple.com/cgi-bi ... xtremeFWUpdater.dmg

* Apple Upgrade AirPort Extreme Firmware Update 5.7 for Windows
http://wsidecar.apple.com/cgi-bi ... xtremeFWUpdater.exe

* Apple Upgrade AirPort Express Firmware Update 6.3 for Mac OS X
http://wsidecar.apple.com/cgi-bi ... xpressFWUpdater.dmg
  
* Apple Upgrade AirPort Express Firmware Update 6.3 for Windows
http://wsidecar.apple.com/cgi-bi ... xpressFWUpdater.exe