ntp の 4.2.8p7 へのこの更新により、以下の問題が修正されます：

- CVE-2016-1547、bsc#977459：crypto-NAK、AKA を検証：
 CRYPTO-NAK DoS。

- CVE-2016-1548、bsc#977461：インタリーブピボット

- CVE-2016-1549、bsc#977451：Sybil の脆弱性：
 エフェメラル関連付け攻撃。

- CVE-2016-1550、bsc#977464：バッファ比較タイミング攻撃に対する NTP のセキュリティを改善します。

- CVE-2016-1551、bsc#977450：Refclock のなりすましの脆弱性

- CVE-2016-2516、bsc#977452：未構成ディレクティブの IP の重複により、ntpd でアサーションが台無しになります。

- CVE-2016-2517、bsc#977455：リモート構成の trustedkey/requestkey/controlkey の値が適切に検証されません。

- CVE-2016-2518、bsc#977457：hmode > 7 の細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します。

- CVE-2016-2519、bsc#977458：ctl_getitem() 戻り値が常にチェックされません。

- また、この更新は以下の修正を改善します：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修正されたバグ：

- 起動スクリプトのパーサーを ntp.conf の「keys」および「controlkey」の最初の発生に制限します（bsc#957226）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1278-1）

critical Nessus プラグイン ID 91120

変更ログが見つかりません