Apple veröffentlichte am späten Montag einen dringenden OS X-Sicherheitspatch, um eine Sicherheitsanfälligkeit im NTP-Dienst (Network Time Protocol) des Betriebssystems zu beheben. Alle Benutzer von OS X Mountain Lion, OS X Mavericks und OS X Yosemite werden aufgefordert, das Update "so bald wie möglich" zu installieren.
Dieses Update behebt ein kritisches Sicherheitsproblem mit der Software, die den Network Time Protocol-Dienst unter OS X bereitstellt, und wird allen Benutzern empfohlen.
Installieren Sie dieses Update so schnell wie möglich.
Apple hat sich geweigert, die genaue Art der Sicherheitsanfälligkeit im Detail darzulegen, um zu vermeiden, dass böswilligen Benutzern geholfen wird, diese auszunutzen. Es wird jedoch angenommen, dass es sich um einen Fehler handelt, der Anfang des Monats von Google-Sicherheitsforschern festgestellt wurde und zu einer öffentlichen Warnung aus den USA geführt hat Heimatschutzministerium.
Das Network Time Protocol ist ein wichtiger Dienst, der von praktisch allen modernen Betriebssystemen verwendet wird, um die Systemuhr automatisch auf einen von mehreren Zeitnehmungsservern weltweit einzustellen und mit diesen zu koordinieren. Die neu entdeckte Sicherheitsanfälligkeit ermöglicht es einem Angreifer Berichten zufolge, nicht autorisierten Code mit denselben Berechtigungen wie der NTP-Prozess auszuführen, und betrifft Implementierungen von NTP vor Version 4.2.8.
NTP ist ein Open Source-Protokoll, das neben Apple auch von vielen anderen Unternehmen verwendet wird. Apple ist das erste Unternehmen, das eine verbraucherorientierte Antwort gibt. Wer jedoch Hardware und Software anderer Unternehmen verwendet, die auf betroffene Versionen des Protokolls angewiesen sind, sollte in den kommenden Tagen nach ähnlichen Updates Ausschau halten.
Benutzer von Mountain Lion, Mavericks und Yosemite können das Update jetzt unter Software Update oder durch manuelles Herunterladen des entsprechenden Updates über die obigen Links finden. Die Updates wiegen jeweils nur wenige Megabyte und erfordern keinen Neustart.
