Mac 사용자는 Apple의 NTP 보안 업데이트를 최대한 빨리 설치해야 합니다.
사진: 애플
애플은 밀어냈다 중요한 보안 업데이트 현재 Mac 사용자를 위한 것이며 Mac에서 Yosemite, Mavericks 또는 Mountain Lion을 실행하는 경우 즉시 설치하고 싶을 것입니다.
OS X NTP 보안 업데이트는 오늘 Mac App Store를 통해 사용자에게 릴리스되었으며 OS X에서 네트워크 시간 프로토콜 서비스를 제공하는 소프트웨어의 중요한 보안 문제를 수정합니다.
릴리스 노트에는 해결 중인 NTP의 특정 보안 문제가 언급되어 있지 않지만 Apple이 원래 Google 보안 팀에서 발견한 취약점을 수정하고 있는 것으로 보입니다. 미국 사이버 비상 대응팀 지난주에 보고된 익스플로잇을 통해 공격자는 ntpd 프로세스의 권한으로 임의의 코드를 실행할 수 있습니다.
취약점을 발견한 한 쌍의 Google 연구원인 Neel Mehta와 Stephen Roettger는 원격으로 악용될 수 있으며 취약점을 표적으로 하는 많은 악용은 다음과 같다고 말했습니다. 이미 공개되어 있습니다.
NS NTP.org 권고 데이터의 단일 패킷은 버퍼 오버플로 취약점을 악용하기에 충분하고 "잠재적으로 악성 코드가 ntpd 프로세스의 권한 수준으로 실행되도록 허용합니다."
OS X 10.8 – 10.10의 Mac 사용자는 가능한 한 빨리 Mac App Store에서 업데이트를 확인해야 합니다. Apple 메뉴의 소프트웨어 업데이트를 통해 다운로드할 수도 있습니다.
원천: 사과