此 ntp 的 4.2.8p7 更新可修正下列問題：

- CVE-2016-1547、bsc#977459：驗證 crypto-NAK、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、bsc#977461：Interleave-pivot

- CVE-2016-1549、bsc#977451：Sybil 弱點：
暫時關聯攻擊。

- CVE-2016-1550、bsc#977464：改善遭受緩衝區比較定時攻擊時的 NTP 安全性。

- CVE-2016-1551、bsc#977450：Refclock 模擬弱點

- CVE-2016-2516、bsc#977452：unconfig 指示詞中的重複 IP 會造成 ntpd 中的宣告 botch。

- CVE-2016-2517、bsc#977455：未正確驗證遠端組態 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、bsc#977457：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。

- CVE-2016-2519、bsc#977458：未一律檢查 ctl_getitem() 傳回值。

- 此更新也改善下列的修正：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修正的錯誤：

- 將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」(bsc#957226)。

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

偵測

openSUSE 安全性更新：ntp (openSUSE-2016-599)

critical Nessus Plugin ID 91269

找不到變更記錄