この ntp の更新は、以下のセキュリティおよび非セキュリティの問題の修正を提供します：

- 4.2.8p4 に更新して、複数のセキュリティの問題を修正してください（bsc#951608）：

- CVE-2015-7871：NAK to the Future：crypto-NAK を介して対称型関連付け認証バイパス

- CVE-2015-7855：decodenetnum() は一部の偽造値で FAIL を返す代わりに botch を ASSERT します

- CVE-2015-7854：パスワードの長さによるメモリ破損の脆弱性

- CVE-2015-7853：カスタム refclock ドライバーが提供する無効な長さのデータにより、バッファオーバーフローを引き起こす可能性があります

- CVE-2015-7852 ntpq atoascii() のメモリ破損の脆弱性

- CVE-2015-7851 saveconfig のディレクトリトラバーサルの脆弱性

- CVE-2015-7850 リモート構成の logfile-keyfile

- CVE-2015-7849 信頼できるキーの use-after-free

- CVE-2015-7848 モード 7 ループカウンターのアンダーラン

- CVE-2015-7701 CRYPTO_ASSOC での時間がかかるメモリリーク

- CVE-2015-7703 構成ディレクティブ「pidfile」および「driftfile」は、ローカルでのみ許可されるはずです

- KoD を受信する CVE-2015-7704、CVE-2015-7705 クライアントは、元のタイムスタンプフィールドを検証するはずです

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 不完全な autokey データパケット長のチェック

- 廃止された ntpdc の代わりに ntpq が、start-ntpd で使用されます（bnc#936327）。

- 上記が機能するように、Ctrl キーが ntp.conf に追加されます。

- 以下の runtime 構成が改善されます。

- ntp.conf からキータイプが読み取られます

- ntp キーが syslog に書き込まれません。

- ntp.conf 内の「keysdir」行が「keys」パーサーを開始しないようになります。

- ntp.conf で addserver に関するコメントが修正されます（bnc#910063）。

- ntp.1.gz が削除され、インストールされなくなりました。

- ntp-4.2.7-rh-manpages.tar.gz が削除され、ntptime.8.gz のみが維持されます。それ以外は、部分的に無意味、部分的に冗長、および部分的に期限切れになります（bsc#942587）。

- ntp.conf の制限行から「kod」が削除されます（bsc#944300）。

- 対称鍵に対して MD5 の代わりに SHA1 が使用されます（bsc#905885）。

- perl-Socket6 が必要です（bsc#942441）。

- 「rcntp ntptimemset」の不完全なバックポートが修正されます。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新： ntp （SUSE-SU-2015:2058-1）

critical Nessus プラグイン ID 87010

変更ログが見つかりません