ネットワークタイムプロトコルの実装である ntp パッケージで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-9750 Google セキュリティチームの Stephen Roettger 氏、SUSE セキュリティチームの Sebastian Krahmer 氏、および Network Time Foundation の Harlan Stenn 氏は、ntp_crypto.c 内のいくつかのコードパスで、拡張フィールドでの長さの値が適切に検証されていないことを発見しました。これにより、情報漏洩かサービス拒否（ntpd のクラッシュ）を引き起こす可能性があります。

- CVE-2014-9751 Google セキュリティチームの Stephen Roettger 氏は、IPv6 ::1 アドレスをベースとした ACL はバイパス可能であることを報告しました。

検出

Debian DSA-3154-1：ntp - セキュリティ更新

medium Nessus プラグイン ID 81189

変更ログが見つかりません