Apple paikkasi langattomia haavoittuvuuksia
Kaksi reikää tukkoon
11.4.2007 8:00
0
0
Apple on julkaissut uudelle langattomalle Airport Extreme -tukiasemalleen firmware-päivityksen, joka paikkaa kaksi tietoturva-aukkoa.
Tammikuussa julkaistu 802.11n-standardia tukeva Airport Extreme sallii oletuksena sisääntulevan ipv6-liikenteen. Päivitys korjaa tämän ongelman vaihtamalla oletusasetukseksi paikallisverkon ulkopuolelta tulevien ipv6-yhteyksien kieltämisen.
Toinen aukoista puolestaan näytti tukiasemaan liitetyn salasanasuojatun kiintolevyn tiedostonimet muille käyttäjille ilman salasanaa. Tiedostojen sisältöön ei tosin päässyt aukon kautta käsiksi.
Ennen firmwaren päivittämistä on asennettava pari viikkoa sitten julkaistu Airportin 2007-001-ohjelmapäivitys.
