openSUSE セキュリティ更新：ntp（openSUSE-2016-727）

high Nessus プラグイン ID 91630

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

ntp が更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#979981：ntp-wait は小数値の秒数を受理しないため、ntp-wait.service では 0.2 の代わりに 1 を使用します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

- ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。