2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd で NTP パケット認証に対して公開鍵の暗号方式を使うよう構成されている場合、リモートの攻撃者は、この欠陥を使って、 ntpd がクラッシュする原因になる特別に細工されたリクエストパケットを送信する可能性があります。（CVE-2009-1252）

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートサーバーで、ntpq リクエストに対して ntpq をクラッシュさせることができる特別に細工された応答を送信する可能性があります。（CVE-2009-0159）

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

検出

CentOS 5：ntp（CESA-2009:1039）

medium Nessus プラグイン ID 43750

変更ログが見つかりません