Apple выпускает критические обновления безопасности OS X — новости Comodo и информация по интернет-безопасности

Переиздано Платоном

Читают: 0

Apple выпускает критические обновления безопасности для OS X Время чтения: 1 минут

Apple выпустила критические обновления безопасности для OS X Mountain Lion, Mavericks и Yosemite, чтобы устранить многочисленные уязвимости в демоне Network Time Protocol. Использование этих уязвимостей может позволить удаленные Злоумышленник захватил контроль над уязвимой системой.

Уязвимости переполнения буфера в ntpd могут позволить удаленному злоумышленнику, не прошедшему проверку подлинности, выполнить произвольный вредоносный код с уровнем привилегий процесса ntpd. Слабый ключ по умолчанию и некриптографический генератор случайных чисел в ntp-keygen могут позволить злоумышленнику получить информацию относительно схем проверки целостности и аутентификации. Более конкретно, слабый ключ по умолчанию обеспечивает доступ к запросам в частном режиме и режиме управления, которые требуют аутентификации, если это не ограничено конфигурацией.

Apple выпускает критические обновления безопасности для OS X

В ntpd существовало несколько проблем, которые позволили бы злоумышленнику вызвать переполнение буфера. Эти проблемы были устранены путем улучшенной проверки ошибок.

Чтобы проверить версию ntpd, введите в терминале следующую команду: what / usr / sbin / ntpd. Это обновление включает в себя следующие версии:

Горный лев: ntp-77.1.1
Маверикс: ntp-88.1.1

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО

SEO-контент и PR-распределение. Получите усиление сегодня.
ЭВМ Финанс. Единый интерфейс для децентрализованных финансов. Доступ здесь.
Квантум Медиа Групп. ИК/PR усиление. Доступ здесь.
ПлатонАйСтрим. Анализ данных Web3. Расширение знаний. Доступ здесь.
Источник: https://blog.comodo.com/pc-security/apple-issues-critical-os-x-security-updates/

Отметка времени: 24 декабря 2014