NTP 協議發現嚴重漏洞，蘋果首次推送自動更新

jopen 9年前發布 | 4K 次閱讀蘋果

廣泛使用的開源協議Network Time Protocol（NTP）被發現存在嚴重安全漏洞，漏洞會導致緩沖溢出問題，允許遠程攻擊者執行任意代碼。漏洞影響NTP-4.2.8及之前版本，安裝NTP的操作系統開發商已經發布了修改補丁，其中蘋果首次向Mac用戶推送了修復NTP漏洞的自動安全更新。安全研究人員曾警告，新發現的這些漏洞能讓黑客遠程控制電腦。如果Mac用戶允許“安裝系統數據文件和安全更新”，那么補丁可能已經安裝好了，否則用戶需要盡可能快的使用 Software Update下載和安裝更新。

本文轉載自: Solidot

本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。