Apple AirPort设备是一款无线访问接入点,可为网络客户端提供802.11服务。 Apple AirPort在处理畸形probe响应报文时存在内存破坏漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 基于Orinoco的Airport网卡所提供的Apple Airport驱动存在内存破坏漏洞。当驱动置于积极扫描模式时,则如果接收到了固定长度头后没有包含有效的信息单元(IE)字段的probe响应帧的话,就会破坏内存内核结构,导致执行任意指令。 Apple AirPort for iMacs Apple AirPort for 1999-2003 PowerBooks 临时解决方法: * 不要将网卡置于积极扫描模式。 厂商补丁: Apple ----- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.apple.com" target="_blank">http://www.apple.com</a>
Apple AirPort设备是一款无线访问接入点,可为网络客户端提供802.11服务。 Apple AirPort在处理畸形probe响应报文时存在内存破坏漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 基于Orinoco的Airport网卡所提供的Apple Airport驱动存在内存破坏漏洞。当驱动置于积极扫描模式时,则如果接收到了固定长度头后没有包含有效的信息单元(IE)字段的probe响应帧的话,就会破坏内存内核结构,导致执行任意指令。 Apple AirPort for iMacs Apple AirPort for 1999-2003 PowerBooks 临时解决方法: * 不要将网卡置于积极扫描模式。 厂商补丁: Apple ----- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.apple.com" target="_blank">http://www.apple.com</a>