JSDN

Apple 在其 Mac OS X 的網絡時間協議（NTP）中找到了一個嚴重的系統漏洞，公司為此推送了第一個會自動更新的升級包。這漏洞是由一名 Google 研究員發現，它容許駭客傳送一個「精心設計，能讓緩衝區溢出並執行惡意代碼的數據包」。而出現漏洞的 NTP 則是廣泛應用於網絡時間的協議，所以會影響包括 OS X 在內，基於 UNIX 的系統。漏洞的嚴重程度已經引起美國政府的關注，所以 Apple 才會第一次使用這自動更新系統的功能。因為不需要重新啟電腦，在用 Mac 的讀者朋友們應該只會留意...

via Facebook http://ift.tt/1Cv3e3p