ネットワークタイムサービス ntp が更新され、重要度最高のセキュリティ問題を修正しました（bnc#910764、CERT VU#852879）

- ntpd 内部に、潜在的なリモートコード実行の問題が見つかりました。crypto_recv()（自動鍵認証）、ctl_putdata()、configure() の関数が更新され、悪用される可能性のあるバッファオーバーフローが回避されました。（CVE-2014-9295）

- さらに、ntpd エラー処理の内部で問題が見つかりました。これには、戻りステートメントがありません。これにより、潜在的な攻撃ベクトルが発生する可能性あります。
 （CVE-2014-9296）

検出

openSUSE セキュリティ更新：ntp（openSUSE-SU-2014:1670-1）

high Nessus プラグイン ID 80151

変更ログが見つかりません