Asociación automática a redes no seguras con Apple AirPort

Se ha descubierto un problema de seguridad en Apple AirPort que puede
provocar que un usuario se asocie a una red no segura sin recibir
aviso sobre tal hecho.

El problema de seguridad se debe a que la tarjeta original AirPort se
asocia automáticamente a una red no segura cuando no lo está a una
conocida o de confianza.

Esta vulnerabilidad afecta a las tarjetas AirPort originales, no a las
AirPort Express, que son las que actualmente se montan en los
sistemas.

Para los afectados, se recomienda actualizar a la versión 4.2 de
Airport, disponible la dirección de descargas de la compañía:
http://www.apple.com/support/downloads/

La actualización está disponible para las versiones de la 10.3.3 a la
10.3.9 y la 10.4.2 de Mac OS X.

Julio Canto
jcanto@hispasec.com

Más información:

About the security content of the AirPort 4.2 update
http://docs.info.apple.com/article.html?artnum=301988