Oracle Solaris サードパーティのパッチの更新：ntp（multiple_vulnerabilities_in_ntp）

high Nessus プラグイン ID 80934

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 4.2.8 より前の NTP において、ntpd での複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者は、細工されたパケットを通じて、任意のコードを実行できます。これは、（1）自動キー認証機能を使用する場合の crypto_recv 関数、（2）ctl_putdata 関数、および（3）configure 関数に関連しています。(CVE-2014-9295)

- 4.2.8 より前の NTP において、ntpd での ntp_proto.c 内の receive 関数は、特定の認証エラーを検出した後でも実行を続けます。これにより、リモートの攻撃者は、細工されたパケットを通じて、意図しない関連付けの変更を発生させる可能性があります。(CVE-2014-9296)