OS X 10.7 Lionや10.6 SnowLeopard搭載のMacでNTPD脆弱性を修正する方法。

　先日リリースされたNTPDの脆弱性CVE-2014-9295をOS X 10.7 Lionや10.6 Snow Leopardで修正する方法です。詳細は以下から。

　2014年12月19日に脆弱性CVE-2014-9295が修正された”ntpd v4.2.8″がリリースされ、AppleもすぐにOS X 10.8 Mountain Lion以上のMacに自動アップデート「OS X NTP Security Update」を適用しましたが、OS X 10.7 Lion以下のMacにはこのアップデートが適用されないため手動で修正する方法をまとめました。

MacPorts

MacPortsには既に脆弱性を修正したntp v4.2.8が上がっているので

sudo ports install ntp

でインストールして下さい。

configure && make

　MacPortsなどが使えない場合は、ntp v4.2.8をダウンロードしてntpd_io.cにOS X用パッチを当て、後は./configure && make。（AskDifferentのMelBさんはmake installはせず、手動で置き換えていますが./configure –prefix=/usrでmake installでもいけるはずです。）

mkdir ntpd-fix
cd ntpd-fix
curl http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4.2.8.tar.gz | tar zxf -
cd ntp-4.2.8/ntpd
curl http://bugs.ntp.org/attachment.cgi?id=1165 | patch -p1
cd ..
./configure && make

後は古いntpdをリネームして、先ほどmakeしたntpdを移動し所有者を変更すれば終了です。

関連リンク：
・osx – Disabling NTP on OS X Lion or older – Ask Different

・NTP vulnerability on versions prior to 4.2.8 – Apple Support Communities

・Apple、NTPDの脆弱性CVE-2014-9295を修正した「OS X NTP Security Update」をOS X 10.8~10.10向けにリリース

ターミナルコマンドでOS X を12倍深く使うための本 [単行本（ソフトカバー）]

まえだ ひさこ

ラトルズ

2014-02-24