OracleVM 3.3：ntp （OVMSA-2015-0102）

high Nessus プラグイン ID 85143

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 認証が有効な場合、MAC がないパケットを拒否します（CVE-2015-1798）

- 対称鍵で、対称的アソシエーションを DoS 攻撃から保護（CVE-2015-1799）

- ビッグエンディアンシステムでの ntp-keygen による MD5 鍵の生成を修正します（CVE-2015-3405）

- 閏秒のためのクロックのステップを記録、または -x で無視します（#1204625）

- ntpd man ページの誤字を修正します（#1194463）

- 拡張フィールドの値の長さを検証します（CVE-2014-9297）

- ソースアドレスが偽装されているパケットをドロップ ::1 （CVE-2014-9298）

- SHM refclock にナノ秒のサポートを追加します（#1117704）

- すべての SHM セグメントを、所有者のみのアクセスで作成することを許可します（#1122015）

- 対称鍵を最大 32 バイトにすることを再び許可（#1053551）

- ルート分散の計算を修正します（#1045376）

- ntpq mreadvar コマンドでのクラッシュを修正します（#1165141）

- -x オプションにより、閏秒でクロックをステップさせません（#1190619）

- ソースポートが 123 以下であるパケットをドロップしません（#1171630）

- ntp-keygen で、より大きい RSA 指数を使用します（#1184421）

- ルーティングの更新でピアを更新します（#1193850）

- memlock 制限を再び増やします（#1053568）

- 制限が限定されるためにモニターを無効にできない場合に警告します（#1166596）

- restrict コマンドの文書を改善します（#1069019）

- パッチを適用したデフォルトの logconfig の文書を更新します（#1193849）

- ntpsnmpd をビルドしません（#995134）