Apple がリリースした OS X 向けの NTP クリティカル セキュリティ アップデート
Apple は、ほとんどの Mac でネットワーク タイム プロトコルを使用したエクスプロイトにパッチを適用することを目的として、OS X ユーザーに重要なセキュリティ アップデートを発行しました。このアップデートは、従来の名前ではなく、「できるだけ早くこのアップデートをインストールしてください」という緊急のラベルが付けられており、おそらく、Mac NTP に関する不特定の問題にパッチを適用することの重要性を示しています。
すべての Mac ユーザーは、Apple からのアドバイスに耳を傾け、セキュリティ パッチのインストールに少し時間を割く必要があります。
OS X Yosemite (10.10)、OS X Mavericks (10.9)、および OS X Mountain Lion (10.8) を実行している Mac ユーザーは、OS X のソフトウェア アップデート メカニズムで現在利用可能なアップデートを見つけることができます。 Apple メニューを開き、「ソフトウェア アップデート」を選択すると、アップデートはわずか 1.4 MB で、非常に迅速にインストールされます。システム ソフトウェアとセキュリティ アップデートの自動アップデートを有効にしている場合、NTP はすでにインストールされている可能性がありますが、とにかく手動で確認する価値があります。
セキュリティ アップデートのリリース ノートには次のように記載されています。
ロイターによると、Apple は Mac ユーザーにアップデートを自動的にプッシュし始めたと伝えられています。アップデートをインストールしたかどうかわからない場合は、ターミナルで次のコマンドを発行して、Mac にインストールされている NTP のバージョンを手動で確認できます:
what /usr/sbin/ntpd
Apple はここで NTP の修正について説明しており、更新されたバージョンは「what」コマンドによって次のように報告されることに注意してください:
報告されたバージョンが同じであると仮定すると、NTP パッチはインストールされています。一部のユーザーは、Mac デスクトップに次の通知が表示された可能性があります。これは、パッチ自体がインストールされたことを示しています:
Network Time Protocol (NTP) に関する特定の問題はアップデートのリリース ノートには記載されていませんが、OS X のセキュリティ アップデートは、最近 Google によって発見された NTP のリモート コード実行の欠陥に関連している可能性があります。従業員。
ユーザーは、変更を有効にするために Mac を再起動する必要はありません。
これは必須ではありませんが、好奇心旺盛な人のためのこっけいな追加機能です。ユーザーは、日付と時刻設定パネル内の「日付と時刻を自動的に設定する」ボタンのチェックを外してから再度チェックすることで、手動で NTP サーバーを再起動できます。コマンド ラインで ntpdate を使用するか、「com.apple.preference.datetime.remoteservice」プロセスを実行し、日付と時刻のシステム設定パネルをリロードします。