ntp 已更新至 4.2.8p6 版，修正了 28 個安全性問題。

主要功能變更：

-「sntp」命令行工具大幅變更了其選項處理方式，重新命名或中斷了某些選項。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1247-1)

critical Nessus Plugin ID 90991

找不到依附元件