Apple huli Lunes ay naglabas ng isang kagyat na OS X security patch upang matugunan ang isang kahinaan sa serbisyo ng Network Time Protocol (NTP) ng operating system. Ang lahat ng mga gumagamit ng OS X Mountain Lion, OS X Mavericks, at OS X Yosemite ay hinikayat na ilapat ang pag-update "sa lalong madaling panahon."
Ang pag-update na ito ay tumutugon sa isang kritikal na isyu sa seguridad sa software na nagbibigay ng serbisyo ng Network Time Protocol sa OS X, at inirerekomenda para sa lahat ng mga gumagamit.
I-install ang update na ito sa lalong madaling panahon.
Tumanggi ang Apple upang idetalye ang eksaktong katangian ng kahinaan upang maiwasan ang pagtulong sa mga nakakahamak na gumagamit na maaaring kumilos upang samantalahin ito, ngunit pinaniniwalaan na nauugnay ito sa isang kamalian na kinilala nang mas maaga sa buwang ito ng mga mananaliksik ng seguridad ng Google, na nagtulak sa isang pampublikong babala mula sa US Kagawaran ng Homeland Security.
Ang Proteksyon ng Oras ng Network ay isang mahalagang serbisyo na ginagamit ng halos lahat ng mga modernong operating system upang awtomatikong itakda at ayusin ang orasan ng isang system sa anumang isa sa isang bilang ng mga timekeeping server sa buong mundo. Ang bagong natuklasang kahinaan ay naiulat na nagpapahintulot sa isang umaatake na magsagawa ng hindi awtorisadong code na may parehong mga pribilehiyo bilang proseso ng NTP, at nakakaapekto ito sa mga pagpapatupad ng NTP bago ang bersyon 4.2.8.
Ang NTP ay isang open source protocol na ginagamit ng maraming mga kumpanya bilang karagdagan sa Apple. Ang Apple ay ang unang kumpanya na mag-isyu ng tugon na nakaharap sa mamimili, ngunit ang mga gumagamit ng hardware at software mula sa iba pang mga kumpanya na umaasa sa mga apektadong bersyon ng protocol ay dapat na magbantay para sa mga katulad na pag-update sa mga darating na araw.
Maaaring mahanap ang mga gumagamit ng Mountain Lion, Mavericks, at Yosemite sa pag-update ngayon sa Update ng Software, o sa pamamagitan ng manu-mano na pag-download ng naaangkop na pag-update gamit ang mga link sa itaas. Ang mga pag-update ay timbangin lamang sa ilang megabytes bawat isa at hindi nangangailangan ng pag-reboot.
