ntp 已更新至 4.2.8p8 版，修正了五個安全性問題。

已修正這些安全性問題：

- CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

- CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

- CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

- CVE-2016-4956：廣播交錯 (bsc#982068)。

- CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

已修正下列非安全性錯誤：

- 保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

- bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

- bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1602-1)

high Nessus Plugin ID 93153

版本 2.15