ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - 4.2.8p11への更新（bsc#1082210）：

  - CVE-2016-1549：Sybilの脆弱性：エフェメラル関連付け攻撃。ntp-4.2.8p7で修正済みですが、4.2.8p11ではこの問題に対する重要な保護が追加されています。

  - CVE-2018-7182：ctl_getitem()：バッファ読み込みオーバーランにより、未定義の動作や情報漏洩が発生します
    （bsc#1083426）

  - CVE-2018-7170：複数の認証エフェメラル関連付け。（bsc#1083424）

  - CVE-2018-7184：インターリーブ対称モードが不適切な状態から回復できません（bsc#1083422）

  - CVE-2018-7185：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります（bsc#1083420）

  - CVE-2018-7183：ntpq：decodearr()がバッファ制限を超えて書き込む可能性があります（bsc#1083417）

  - sntpで、libeventのキャッシュされたタイムスタンプを使用しません。
    （bsc#1077445）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ntp（openSUSE-2018-376）

critical Nessus プラグイン ID 109102

バージョン 1.8