Uživatelé počítačů Mac by si měli nainstalovat aktualizaci zabezpečení Apple NTP co nejdříve

Apple vytlačil a kritická aktualizace zabezpečení pro dnešní uživatele počítačů Mac a pokud je na vašem počítači Mac Yosemite, Mavericks nebo Mountain Lion, budete si jej chtít okamžitě nainstalovat.

Aktualizace zabezpečení OS X NTP byla dnes vydána uživatelům prostřednictvím Mac App Store a opravuje zásadní bezpečnostní problém se softwarem, který v systému OS X poskytuje službu Network Time Protocol.

Poznámky k verzi nezmiňují konkrétní bezpečnostní problém s řešením NTP, ale zdá se, že Apple opravuje chybu zabezpečení původně objevenou bezpečnostním týmem Google. Americký tým pro reakci na kybernetickou nouzi hlášeno minulý týden že exploit umožňuje útočníkům spustit libovolný kód s oprávněními procesu ntpd.

Neel Mehta a Stephen Roettger, dvojice výzkumníků společnosti Google, kteří tuto zranitelnost objevili, tvrdí, že ji lze zneužít na dálku a mnoho exploitů, které se na tuto zranitelnost zaměřují, je již k dispozici veřejnosti.

The Poradce NTP.org říká, že jeden paket dat stačí k využití jakékoli zranitelnosti přetečení vyrovnávací paměti a „potenciálně umožňuje spuštění škodlivého kódu s úrovní oprávnění procesu ntpd“.

Uživatelé počítačů Mac v systému OS X 10.8 - 10.10 by měli aktualizaci Mac App Store zkontrolovat co nejdříve. Lze jej také stáhnout prostřednictvím aktualizace softwaru v nabídce Apple.

Zdroj: Jablko