用于對(duì)WiFi網(wǎng)絡(luò)上客戶端進(jìn)行認(rèn)證的一個(gè)組件中存在一處嚴(yán)重缺陷，會(huì)使Android、Linux、BSD，可能還有Windows和Mac OS X系統(tǒng)受到攻擊。

　　該缺陷存在于wpa_supplicant中——IEEE 802.11i無(wú)線客戶端規(guī)范的開(kāi)放源代碼實(shí)現(xiàn)。這是一個(gè)跨平臺(tái)組件，被用來(lái)控制Android、Linux和BSD系統(tǒng)的WPA和WPA2無(wú)線連接。它也被應(yīng)用在Mac OS X和Windows上的部分第三方無(wú)線軟件中，但這些操作系統(tǒng)有它們自己內(nèi)置的supplicant實(shí)現(xiàn)，它們會(huì)默認(rèn)使用內(nèi)置的supplicant實(shí)現(xiàn)。

　　從1.0到2.4在內(nèi)的所有版本wpa_supplicant都存在該缺陷。修正該缺陷的補(bǔ)丁軟件已經(jīng)于周三發(fā)布，各操作系統(tǒng)廠商也會(huì)對(duì)相關(guān)組件進(jìn)行升級(jí)。