このntp用の更新プログラムでは、次の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2016-1549：ntp-4.2.8p7で修正されたCVE-2016-1549に対する重要な追加の保護（bsc#1082210）。

  - CVE-2018-7170：一時的な関連付けタイムスプーフィングの追加の保護（bsc#1083424）。

  - CVE-2018-7182：バッファ読み取りオーバーランにより、ctl_getitem()で情報漏洩が発生します（bsc#1083426）。

  - CVE-2018-7183：decodearr()がバッファ制限を超えて書き込む可能性があります（bsc#1083417）。

  - CVE-2018-7184：インターリーブ対称モードが不適切な状態から回復できません（bsc#1083422）。

  - CVE-2018-7185：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります（bsc#1083420）。バグ修正：

  - bsc#1077445：sntpで、libeventのキャッシュされたタイムスタンプを使用しません。

  - 未サポートのOpenSSLのバージョンに対してビルドする際に、ntpでCMACを無効にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2018:0808-1）

critical Nessus プラグイン ID 108651

バージョン 1.12