ntp がバージョン 4.2.8p8 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

以下のセキュリティ以外の問題が、修正されました。

- デーモンが初期化を完了するまで親プロセスを有効にしたままにし、親が戻ったときに PID ファイルが存在するようにします。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

- bsc#979981：ntp-wait は小数値の秒数を受理しないため、ntp-wait.service では 0.2 の代わりに 1 を使用します。

- ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：ntp（openSUSE-2016-750）

high Nessus プラグイン ID 91721

変更ログが見つかりません