ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

- bsc#784760：デフォルト構成からローカルクロックを削除します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

また、yast2-ntp-client が更新され、いくつかの sntp シンタックスの変更に一致するようになりました。
（bsc#937837）

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90820	SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1175-1）	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
91111	openSUSE セキュリティ更新：ntp（openSUSE-2016-578）	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	high

偵測

搜尋 Plugin

high

high