在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9297

Google 安全性團隊的 Stephen Roettger、SUSE 安全性團隊的 Sebastian Krahmer，以及 Network Time Foundation 的 Harlan Stenn 發現，ntp_crypto.c 的多個程式碼路徑中，系統並未正確驗證延伸欄位的長度值，而可能導致資訊洩漏或拒絕服務 (ntpd 損毀)。

CVE-2014-9298

Google 安全性團隊的 Stephen Roettger 報告，可繞過以 IPv6::1 位址為基礎的 ACL。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-149-1：ntp 安全性更新

high Nessus Plugin ID 82132

找不到變更記錄