ntp 已更新，可修正四個安全性問題：

- ntp-keygen 使用弱式 RNG 種子，讓遠端攻擊者更容易透過暴力密碼破解攻擊來破解密碼編譯保護機制。(bsc#910764)。
 (CVE-2014-9294)

- 若未設定驗證金鑰，config_auth 函式會不當產生金鑰，讓遠端攻擊者更容易透過暴力密碼破解攻擊來破解密碼編譯保護機制。
 (bsc#910764)。(CVE-2014-9293)

在部分作業系統上可以偽造 ::1，因此可繞過以 IPv6 ::1 位址為基礎的 ACL。
 (bsc#910764)。(CVE-2014-9298)

vallen 在 ntp_crypto.c 的數個位置中未經驗證，進而導致潛在的資訊洩漏。
 (bsc#910764)。(CVE-2014-9297)

偵測

SuSE 11.3 安全性更新：ntp (SAT 修補程式編號 10293)

high Nessus Plugin ID 81313

找不到變更記錄