Vendor Status Note JVNCIAC-Q-323

Apple の AirPort (AirMac) に複数の脆弱性

Apple の AirPort (日本国内での商標は AirMac) にバッファオーバーフローを含む複数の脆弱性があります。

影響を受けるシステム
　- Mac OS X バージョン 10.3.9 および 10.4.7
　- Mac OS X Server バージョン 10.3.9 および 10.4.7

無線ネットワークを介して遠隔の第三者によってシステムをクラッシュされたり、任意のコードを実行されたりするなど、様々な影響を受ける可能性があります。

ベンダ	リンク	更新日
アップル	AirMac Update 2006-001 および Security Update2006-005 のセキュリティコンテンツについて

1. ISS X-Force Database: macosx-airport-bo(29093)
   Apple Mac OS X AirPort wireless driver buffer overflow
2. ISS X-Force Database: macosx-airport-scan-cache-update-bo(29094)
   Apple Mac OS X AirPort wireless driver scan cache update buffer overflow
3. ISS X-Force Database: macosx-airport-api-overflow(29096)
   Apple Mac OS X AirPort wireless driver API integer overflow
4. US-CERT Vulnerability Note VU#867796
   Apple AirPort wireless vulnerable to buffer overflow
5. US-CERT Vulnerability Note VU#589540
   Apple AirPort wireless drivers fails to properly handle scan cache updates
6. US-CERT Vulnerability Note VU#563492
   Apple AirPort wireless drivers vulnerable to integer overflow