Anonim

Apple ปลายวันจันทร์ออกแพตช์รักษาความปลอดภัย OS X เร่งด่วนเพื่อแก้ไขช่องโหว่ในบริการ Network Time Protocol (NTP) ของระบบปฏิบัติการ ผู้ใช้ทุกคนของ OS X Mountain Lion, OS X Mavericks และ OS X Yosemite ขอแนะนำให้ใช้การอัปเดต“ เร็วที่สุด”

การอัปเดตนี้เน้นปัญหาด้านความปลอดภัยที่สำคัญของซอฟต์แวร์ที่ให้บริการ Network Time Protocol บน OS X และแนะนำสำหรับผู้ใช้ทุกคน

ติดตั้งโปรแกรมปรับปรุงนี้โดยเร็วที่สุด

Apple ปฏิเสธที่จะให้รายละเอียดเกี่ยวกับลักษณะของช่องโหว่ที่แน่นอนเพื่อหลีกเลี่ยงการช่วยเหลือผู้ใช้ที่ประสงค์ร้ายซึ่งอาจจะใช้ประโยชน์จากช่องโหว่นี้ แต่เชื่อว่าเกี่ยวข้องกับข้อบกพร่องที่ระบุเมื่อต้นเดือนนี้โดยนักวิจัยด้านความปลอดภัยของ Google กรมความมั่นคงแห่งมาตุภูมิ

โปรโตคอลเวลาเครือข่ายเป็นบริการที่สำคัญที่ใช้โดยระบบปฏิบัติการที่ทันสมัยเกือบทั้งหมดในการตั้งค่าและประสานงานนาฬิกาของระบบกับเซิร์ฟเวอร์จับเวลาใด ๆ จากทั่วโลก ช่องโหว่ที่ค้นพบใหม่รายงานว่าช่วยให้ผู้โจมตีสามารถรันโค้ดที่ไม่ได้รับอนุญาตที่มีสิทธิ์เช่นเดียวกับกระบวนการ NTP และมีผลต่อการใช้งาน NTP ก่อนเวอร์ชัน 4.2.8

NTP เป็นโปรโตคอลโอเพ่นซอร์สที่ใช้โดยหลาย บริษัท นอกเหนือไปจาก Apple Apple เป็น บริษัท แรกที่ออกคำตอบให้กับผู้บริโภค แต่ผู้ที่ใช้ฮาร์ดแวร์และซอฟต์แวร์จาก บริษัท อื่น ๆ ที่ใช้โปรโตคอลรุ่นที่ได้รับผลกระทบควรมองหาการปรับปรุงที่คล้ายกันในไม่กี่วันข้างหน้า

ผู้ใช้ Mountain Lion, Mavericks และ Yosemite สามารถค้นหาการอัปเดตได้ใน Software Update หรือโดยการดาวน์โหลดการอัพเดตที่เกี่ยวข้องด้วยตนเองโดยใช้ลิงก์ด้านบน การอัปเดตมีน้ำหนักเพียงไม่กี่เมกะไบต์ในแต่ละครั้งและไม่จำเป็นต้องรีบูต

อัปเดตระบบปฏิบัติการ x ทันทีเพื่อหลีกเลี่ยงข้อบกพร่องด้านความปลอดภัยที่ร้ายแรง