ntp 已更新至 4.2.8p8 版，修正了 17 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4956：廣播交錯 (bsc#982068)。

- CVE-2016-2518：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行 (bsc#977457)。

- CVE-2016-2519：未一律檢查 ctl_getitem() 傳回值 (bsc#977458)。

- CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

- CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

- CVE-2015-7974：NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任金鑰發動模擬攻擊，即「skeleton key」(bsc#962960)。

- CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

- CVE-2016-2516：unconfig 指示詞中的重複 IP 會造成宣告 botch (bsc#977452)。

- CVE-2016-2517：未正確驗證遠端組態 trustedkey/requestkey 值 (bsc#977455)。

- CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

- CVE-2016-1547：CRYPTO-NAK DoS (bsc#977459)。

- CVE-2016-1551：Refclock 模擬弱點，即 refclock-peering (bsc#977450)。

- CVE-2016-1550：改善緩衝區比較定時攻擊、authdecrypt-timing 的 NTP 安全性，即 
authdecrypt-timing (bsc#977464)。

- CVE-2016-1548：Interleave-pivot - 僅可減輕影響 (bsc#977461)。

- CVE-2016-1549：Sybil 弱點：暫時關聯攻擊，即 ntp-sybil - 僅可減輕影響 (bsc#977451)。

此版本也包含已改善的 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 修補程式。

已修正下列非安全性錯誤：

- bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

- bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

- bsc#979981：ntp-wait 不接受分數秒數，所以在 ntp-wait.service 中使用 1 來取代 0.2。

- 分隔 ntp.金鑰及其中金鑰 #1 的建立，以避免升級安裝中有檔案但無金鑰 #1 時發生問題，例如「rcntp addserver」等項目都需要這樣做。

- bsc#957226：限制啟動指令碼的剖析器，使其僅針對 ntp.conf 中第一次出現的「keys」和「controlkey」。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1568-1)

critical Nessus Plugin ID 91663

找不到變更記錄