ntp が更新され、2 件のセキュリティ欠陥と閏秒に対する「slew」モードの処理が修正されました。

以下の脆弱性が修正されました。

- ntpd が、シンメトリックキーの暗号で、承認されていないパケットを許可する恐れがあります。(CVE-2015-1798)

- ntpd 認証は、DoS 攻撃に対する対称型関連付けを保護していませんでした（CVE-2015-1799）

- ntp-keygen によって、ランダムでない対称鍵がビッグエンディアンシステムで生成されることがあります（bsc#928321、CVE-2015-3405）。

以下の非セキュリティ問題は修正されました：

- 閏秒に対する slew モードが修正されます（bnc#918342）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： ntp （SUSE-SU-2015:0865-1）

high Nessus プラグイン ID 83725

変更ログが見つかりません