Mac EFI 被曝重大安全漏洞,通過Thunderbolt設(shè)備傳播
蘋果今天為 OS X Yosemite、OS X Mavericks 和 OS X Mountain Lion 發(fā)布了安全補(bǔ)丁,本更新解決了 OS X 上提供網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)服務(wù)的軟件存在的嚴(yán)重安全問題。蘋果建議所有用戶盡快完成升級(jí)。
這次升級(jí)解決了美國(guó)政 府上周五,12月19日的發(fā)布的問題,最初由谷歌安全團(tuán)隊(duì)發(fā)現(xiàn)。該漏洞允許攻擊者通過 ntpd 進(jìn)程的權(quán)限執(zhí)行代碼。2014年以來,蘋果遇到了很多安全漏洞,比如今年9月出現(xiàn)的 Shellshock 安全漏洞。我們可以通過 Mac App Store 完成更新。