Appleは、OS Xの「重大なセキュリティ問題」に対処するためのアップデートをリリースしました。このパッチは、ネットワークタイムプロトコルサービスで発見された脆弱性を修正します。このパッチは、OS X Yosemite、Mavericks、Mountain Lionに適用されます。
このアップデートは、リモートの攻撃者がバッファオーバーフローを引き起こし、標的の Mac 上で任意のコードを実行できるようにする OS X ネットワークタイムプロトコルデーモン (ntpd) ソフトウェアの問題を対象としています。
アップデートをインストールした後、ユーザーはターミナルを実行して「what /usr/sbin/ntpd"
. 」(引用符なし)と入力することで、ntpd のバージョンを確認できます。アップデートが適切にインストールされていれば、次のように表示されます。
Mountain Lion の場合: ntp-77.1.1
Mavericks の場合: ntp-88.1.1
Yosemite の場合: ntp-92.5.1
アップデートは、Mac App Store のソフトウェア・アップデートからインストールできます。