Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 ntp

medium Nessus Plugin ID 60586

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

在 ntpd 程序的 NTPv4 驗證程式碼中發現緩衝區溢位瑕疵。如果將 ntpd 設定為針對 NTP 封包驗證使用公開金鑰密碼編譯，遠端攻擊者可利用此瑕疵傳送特製的要求封包，進而可使 ntpd 損毀，或可能以「ntp」使用者的權限執行任意程式碼。(CVE-2009-1252)

注意：依預設不啟用 NTP 驗證。

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

安裝更新之後，ntpd 程序將會自動重新啟動。