已發現並更正 ntp 中的多個弱點：

在 4.2.8p2 版之前的 NTP 中，ntpd 內 ntp_proto.c 之接收函式的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包 (CVE-2015-1798)。

在 4.2.8p2 版之前的 NTP 中，ntpd 內 ntp_proto.c 之接收函式的對稱式金鑰會在接收特定的無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，因而更容易造成拒絕服務 (缺乏同步化) (CVE-2015-1799)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：ntp (MDVSA-2015:202)

medium Nessus Plugin ID 82737

找不到變更記錄