ntp がバージョン 4.2.8p8 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

以下のセキュリティ以外の問題が、修正されました。

- デーモンが初期化を完了するまで親プロセスを有効にしたままにし、親が戻ったときに PID ファイルが存在するようにします。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1602-1）

high Nessus プラグイン ID 93153

変更ログが見つかりません