ntp がバージョン 4.2.8p8 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

以下のセキュリティ以外の問題が、修正されました。

- デーモンが初期化を完了するまで親プロセスを有効にしたままにし、親が戻ったときに PID ファイルが存在するようにします。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

- bsc#979981：ntp-wait は小数値の秒数を受理しないため、ntp-wait.service では 0.2 の代わりに 1 を使用します。

- ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： ntp （SUSE-SU-2016:1563-1）

high Nessus プラグイン ID 91662

変更ログが見つかりません