ntp 已更新至 4.2.8p8 版，修正了五個安全性問題。

已修正這些安全性問題：

- CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

- CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

- CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

- CVE-2016-4956：廣播交錯 (bsc#982068)。

- CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

已修正下列非安全性錯誤：

- 保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

- bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

- bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

- bsc#979981：ntp-wait 不接受分數秒數，所以在 ntp-wait.service 中使用 1 來取代 0.2。

- 分隔 ntp.金鑰及其中金鑰 #1 的建立，以避免升級安裝中有檔案但無金鑰 #1 時發生問題，例如「rcntp addserver」等項目都需要這樣做。

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

偵測

openSUSE 安全性更新：ntp (openSUSE-2016-750)

high Nessus Plugin ID 91721

找不到變更記錄