NTPが4.2.8p12に更新されました（bsc#1111853）：

  - CVE-2018-12327：NTPQ/NTPDCのopenhost()コマンドライン呼び出しのスタックベースのバッファオーバーフローが修正されました。
    (bsc#1098531)

  - CVE-2018-7170：その他の調整を追加して、一時的な関連付けタイムスプーフィングの追加の保護の修正を改善します（bsc#1083424）

詳細については、https://www.nwtime.org/network-time-foundation-publishes-ntp-4-2-8p12も参照してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ntp（openSUSE-2019-856）

critical Nessus プラグイン ID 123357

バージョン 1.5