O aktualizaci zabezpečení protokolu NTP v OS X

Tento dokument popisuje bezpečnostní obsah aktualizace zabezpečení protokolu NTP v OS X.

Apple v zájmu ochrany zákazníků nezveřejňuje, nerozebírá ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřeny a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Aktualizace zabezpečení protokolu NTP v OS X

  • ntpd

    K dispozici pro: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

    Dopad: Vzdálenému útočníkovi by se mohlo podařit spustit libovolný kód

    Popis: V protokolu ntpd existovalo několik problémů, které by útočníkovi mohly umožnit vyvolat přetečení zásobníku. Problémy byly vyřešeny vylepšenou kontrolou chyb.

    Verzi ntpd ověříte zadáním následujícího příkazu v Terminálu: what /usr/sbin/ntpd. Tato aktualizace obsahuje následující verze:

    • Mountain Lion: ntp-77.1.1
    • Mavericks: ntp-88.1.1
    • Yosemite: ntp-92.5.1

     

    CVE-ID

    CVE-2014-9295 : Stephen Roettger z Google Security Teamu

Important: Zmínky o internetových stránkách třetích stran a jejich produktech jsou uváděny pouze pro informační účely a nelze si je vykládat jako podporu nebo doporučení. Společnost Apple nepřebírá žádnou odpovědnost za výběr, informační hodnotu nebo použití informací nebo produktů, které se nacházejí na internetových stránkách třetích stran. Společnost Apple poskytuje výše uvedené pouze za účelem pohodlí našich uživatelů. Společnost Apple neprověřovala informace nalezené na těchto internetových stránkách a nedává žádné záruky související s jejich přesností a spolehlivostí. Používání jakýchkoliv informací nebo produktů nalezených na internetu vždy přináší určitá rizika a společnost Apple nepřebírá v tomto směru žádnou odpovědnost. Uvědomte si, prosím, že internetové stránky třetích stran jsou na společnosti Apple nezávislé a společnost Apple nemá možnost ovlivňovat obsah těchto internetových stránek. Pro další informace laskavě kontaktujte výrobce.
Datum zveřejnění: