Компания Apple впервые в своей истории вынуждена выпустить автоматическое обновление для компьютеров под управлением операционной системы OS X. Поддержка автоматического обновления была заложена в продуктах Apple около двух лет назад, но до сих пор оставалась не задействована. Патчи для систем безопасности распространялись традиционным методом, требующим для установки определённых действий со стороны пользователя. На этот раз Apple решила воспользоваться автоматическим обновлением. Причина — критическая уязвимость CVE-2014-9295, выявленная в реализации протокола синхронизации времени Network Time Protocol (NTP). Как сообщается, уязвимости в реализации NTP могут быть использованы злоумышленниками для получения несанкционированного доступа к компьютеру и выполнения на нём произвольного программного кода. Проблема затрагивает системы, использующие NTP до версии 4.2.8. Автоматическое обновление, выпущенное компанией Apple, предназначено для компьютеров с операционными системами OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 и OS X Yosemite 10.10.1. Процесс установки этого критического обновления не требует перезагрузки системы.
Источник