openSUSEセキュリティ更新プログラム：ntp（openSUSE-2019-1143）

high Nessus プラグイン ID 123773

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

ntp用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

- CVE-2019-8936：認証された攻撃者がntpdに対してセグメンテーション違反を引き起こす可能性のある、NULLポインターの例外を修正しました。（bsc#1128525）

その他の対処された問題：

- BANCOMMリクロックドライバーのいくつかのバグを修正しました。

- ntp_loopfilter.c snprintfコンパイル警告を修正しました。

- 誤ったinitgroups()エラーメッセージを修正しました。

- STA_NANO構造体のtimexユニットを修正しました。

- libparseのGPS週数ロールオーバーを修正しました。

- パケット内の不適切なポーリング間隔を修正しました。

- ENABLE_CMACで不足していたチェックを追加しました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。