Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の ntp

medium Nessus プラグイン ID 60586

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-1252）

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-0159）

この更新をインストールした後、 ntpd デーモンは自動的に再起動します。