ntp が更新され、4 つのセキュリティ問題が修正されています。

- ntp-keygen が脆弱な RNG シードを使用していたため、リモートの攻撃者がブルートフォース攻撃から暗号保護メカニズムを破りやすくなっていました。（bsc#910764）。
 (CVE-2014-9294)

- auth の鍵が構成されていない場合、config_auth 関数は、不適切に鍵を生成していました。これにより、リモートの攻撃者は、ブルートフォース攻撃から暗号保護メカニズムを破りやすくなっていました。
 （bsc#910764）。(CVE-2014-9293)

- ::1 は、一部のオペレーティングシステムでなりすましが可能であるため、IPv6 ::1 アドレスに基づく ACL をバイパスする可能性があります。
 （bsc#910764）。(CVE-2014-9298)

- vallen は ntp_crypto.c 内の複数の場所で検証されていないため、情報漏洩を引き起こす可能性があります。
 （bsc#910764）。(CVE-2014-9297)

検出

SuSE 11.3 セキュリティ更新：ntp（SAT パッチ番号 10293）

high Nessus プラグイン ID 81313

変更ログが見つかりません