NTPが4.2.8p12に更新しました（bsc#1111853）：

CVE-2018-12327：NTPQ/NTPDCのopenhost()コマンドライン呼び出しのスタックベースのバッファオーバーフローが修正されました。（bsc#1098531）

CVE-2018-7170：その他の調整を追加して、一時的な関連付けタイムスプーフィングの追加の保護の修正を改善します（bsc#1083424）

詳細については、https://www.nwtime.org/network-time-foundation-publishes-ntp-4-2-8p12も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2018:3356-1）

critical Nessus プラグイン ID 118357

バージョン 1.7