发布日期：2007-04-10
更新日期：2007-04-10

受影响系统：

Apple AirPort Express Firmware < 7.1

不受影响系统：

Apple AirPort Express Firmware 7.1

描述：

---

CVE ID: CVE-2007-1338

Apple AirPort Extreme Base Station是家庭、学校和小型商业的无线解决方案。

AirPort Extreme Base Stations的AirPort磁盘功能默认配置创建了IPv6通道，但没有启用"Block incoming IPv6 connections"设置，在实现上存在不明细节错误，通过建立IPv4拒绝的IPv6会话，攻击者可利用此漏洞绕过目标访问限制。

<*来源：vendor
  
  链接：http://lists.apple.com/archives/security-announce/2007/Apr/msg00000.html
        http://secunia.com/advisories/24830
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.apple.com/

浏览次数：1770
严重程度：0（网友投票）