NTP协议发现严重漏洞，苹果首次推送自动更新

12月 242014

广泛使用的开源协议Network Time Protocol（NTP）被发现存在严重安全漏洞，漏洞会导致缓冲溢出问题，允许远程攻击者执行任意代码。漏洞影响NTP-4.2.8及之前版本，安装NTP的操作系统开发商已经发布了修改补丁，其中苹果首次向Mac用户推送了修复NTP漏洞的自动安全更新。安全研究人员曾警告，新发现的这些漏洞能让黑客远程控制电脑。如果Mac用户允许“安装系统数据文件和安全更新”，那么补丁可能已经安装好了，否则用户需要尽可能快的使用 Software Update下载和安装更新。