出典: Red Hatセキュリティアドバイザリ2018:0855:ntpの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：*ntp：悪意のあるコンフィグオプションの認証されたDoS（CVE-2017-6463）*ntp：不正な形式のコンフィグによるサービス拒否（CVE-2017-6464）*ntp：DPTS Clockにおけるバッファオーバーフロー（CVE-2017-6462）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

検出

Oracle Linux 7：ntp（ELSA-2018-0855）

high Nessus プラグイン ID 109109

変更ログが見つかりません