苹果发布 AirPort 基站固件更新 7.9.1，修复安全问题

苹果 AirPort 基站固件今天升级至 7.9.1，这次升级修复了 8 个影响 AIrPort Extreme 和 AirPort Time CaPSule 基站的安全问题。这次更新主要针对 802.11 ac 路由器。



在这些修复的 Bug 中，有一个可以允许远程攻击者通过错误的越界读取功能泄漏内存。补丁中解决了三个 DoS 问题，其中两个可以通过错误代码远程触发。第三个类似于 DoS 问题，可以让攻击者获得更高权限。苹果通过改进输入验证和内存处理解决了这些问题。

最后，更新解决了在执行恢复出厂设置后在基站上留下一些用户信息的问题。AirPort 可以通过 Mac 或 iOS 上的 AirPort 实用工具完成更新。

转自 appleinsider