OracleVM 2.2：ntp (OVMSA-2015-0002)

high Nessus Plugin ID 80395

語系：

概要

遠端 OracleVM 主機缺少一個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不針對解析器產生弱式控制金鑰 (CVE-2014-9293)

- 不在 ntp-keygen 中產生弱式 MD5 金鑰 (CVE-2014-9294)

- 透過特製封包修正緩衝區溢位 (CVE-2014-9295)

- 再次增加 memlock 限制 (#1035198)

- 允許選取私密金鑰檔案的密碼 (#741573)

- 還原 init 指令碼優先順序 (#470945、#689636)

- 中斷暫訂修補程式 (#489835)

- 將 restorecon 呼叫移至 %posttrans

- 於啟動時呼叫 ntpd 和 ntpdate 上的 restorecon (#470945)

- 在本機位址多於 512 個時不發生損毀 (#661934)

- 新增 -I 選項 (#528799)

- 修正 -L 選項，以達到不要求提供引數的目的 (#460434)

- 將 ntpd 和 ntpdate 移至 /sbin，並提早開機啟動 (#470945、#689636)

- 增加 memlock 限制 (#575874)

- 忽略暫訂位址 (#489835)

- 列印同步距離，而非 ntpstat 中的散佈 (#679034)

- 修正 ntpq 和 ntp-keygen 手冊頁中的錯字 (#664524、#664525)

- 闡明 ntpd -q 描述 (#591838)

- 不驗證 ntp.conf (#481151)

- 取代 Prereq 標籤

- 修正模式 7 封包的 DoS (#532640、CVE-2009-3563)

- 使用 -fno-strict-aliasing 編譯

- 修正剖析 Autokey 關聯訊息時發生的緩衝區溢位 (#500784、CVE-2009-1252)

- 修正 ntpq 中的緩衝區溢位 (#500784、CVE-2009-0159)

- 修正針對格式有誤的簽章的檢查 (#479699、CVE-2009-0021)