このNTPのバージョン4.2.8p12への更新により、以下の脆弱性を修正します（bsc#1111853）：

  - CVE-2018-12327：NTPQ/NTPDCのopenhost()コマンドライン呼び出しのスタックベースのバッファオーバーフローが修正されました。
    （bsc#1098531）

  - CVE-2018-7170：その他の調整を追加して、一時的な関連付けタイムスプーフィングの追加の保護の修正を改善します（bsc#1083424）

詳細については、https://www.nwtime.org/network-time-foundation-publishes-ntp-4-2-8p12も参照してください。

この更新プログラムはSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ntp（openSUSE-2018-1280）

critical Nessus プラグイン ID 118450

バージョン 1.5