遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.2.8 之前之 NTP 的 ntpd 中，多個堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包，在使用自動金鑰驗證功能時，執行與 (1) crypto_recv 函式、(2) ctl_putdata 函式，以及 (3) configure 函式相關的任意程式碼。(CVE-2014-9295)

- 在 4.2.8 之前之 NTP 的 ntp_proto.c 中，receive 函式會在偵測到特定驗證錯誤之後繼續執行，這可能會允許遠端攻擊者透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

偵測

Oracle Solaris 第三方修補程式更新：ntp (multiple_vulnerabilities_in_ntp)

high Nessus Plugin ID 80934

找不到依附元件