更新済み ntp パッケージは、次のセキュリティの脆弱性を修正します：

Google セキュリティチームの Stephen Roettger 氏、SUSE セキュリティチームの Sebastian Krahmer 氏、および Network Time Foundation の Harlan Stenn 氏は、 ntp_crypto.c のいくつかのコードパスで、拡張フィールドの長さの値が適切に検証されていないことを発見しました。これにより、情報漏洩やサービス拒否が引き起こされる可能性があります（CVE-2014-9297）。

Google セキュリティチームの Stephen Roettger 氏は、 IPv6 ::1（localhost）アドレスをベースとした ACL がバイパスされる可能性があることを報告しました（CVE-2014-9298）。

検出

Mandriva Linux セキュリティアドバイザリ：ntp（MDVSA-2015:046）

high Nessus プラグイン ID 81335

変更ログが見つかりません