現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

NTP 已更新至 4.2.8p8 版，修正了數個安全性問題，並可確保套件持續受到維護。

已修正這些安全性問題：

CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

CVE-2016-4956：廣播交錯 (bsc#982068)。

CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

CVE-2016-1547：驗證 crypto-NAK 防止 ACRYPTO-NAK DoS (bsc#977459)。

CVE-2016-1548：藉由強制從基本用戶端/伺服器模式變更為交錯對稱模式，防止變更 ntpd 用戶端的時間或拒絕 ntpd 用戶端的服務 (bsc#977461)。

CVE-2016-1549：Sybil 弱點暫時關聯攻擊 (bsc#977451)。

CVE-2016-1550：改善緩衝區比較定時攻擊的安全性 (bsc#977464)。

CVE-2016-1551：Refclock 模擬弱點 (bsc#977450)y

CVE-2016-2516：未設定的指示詞中有重複 IP，其可造成 ntpd 發生宣告 botch (bsc#977452)。

CVE-2016-2517：未正確驗證遠端組態 trustedkey/ requestkey/controlkey 值 (bsc#977455)。

CVE-2016-2518：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行 (bsc#977457)。

CVE-2016-2519：未一律檢查 ctl_getitem() 傳回值 (bsc#977458)。

CVE-2015-8158：ntpq 中的潛在無限迴圈 (bsc#962966)。

CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任的金鑰發動模擬攻擊，即「skeleton」金鑰 (bsc#962960)。

CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

CVE-2015-5194：透過特製的 logconfig 組態命令造成的損毀 (bsc#943218)。

CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#952611)。

CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」(bsc#952611)。

CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#952611)。

CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#952611)。

CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#952611)。

CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#952611)。

CVE-2015-7850：收到 KoD 的用戶端現會驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7849：防止釋放後使用受信任的金鑰 (bsc#952611)。

CVE-2015-7848：防止模式 7 迴圈計數器不足 (bsc#952611)。

CVE-2015-7701：CRYPTO_ASSOC 中的緩慢記憶體洩漏問題 (bsc#952611)。

CVE-2015-7703：組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#943221)。

CVE-2015-7704：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7705：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7691：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7692：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7702：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-1798：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包 (bsc#924202)。

CVE-2015-1799：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能在接收特定無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，因而更容易造成拒絕服務 (缺乏同步化) (bsc#924202)。

已修正下列非安全性錯誤：

保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

分隔 ntp.金鑰及其中金鑰 #1 的建立，以避免升級安裝中有檔案但無金鑰 #1 時發生問題，例如「rcntp addserver」等項目都需要這樣做。

bsc#957226：將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」。

針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)

bsc#975496：修正 ntp-sntp-dst.patch。

bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

bsc#782060：加速 ntpq。

bsc#951559：修正 sntp 在 DST 期間的 TZ 位移輸出。

bsc#916617：新增 /var/db/ntp-kod。

bsc#951351：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

bnc#784760：從預設組態中移除本機時鐘。

修正「rcntp ntptimemset」不完整的反向移植。

bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

bsc#926510：重新新增 chroot 支援，但將其標記為已過時並預設為停用。

bsc#920895：中斷執行 chrooted 的支援，因其是問題持續發生的原因，且由於 ntp 現在已中斷權限並在 apparmor 下執行，該支援實際上不再有用處。

bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

bsc#920905：在 SLE11 上將 Util.pm 調整為 Perl 版本。

bsc#920238：啟用 ntpdc 支援回溯相容性。

bsc#920893：不使用 %exclude。

bsc#988417：預設為 NTPD_FORCE_SYNC_ON_STARTUP='yes'

bsc#988565：忽略解除安裝期間移除額外檔案時發生的錯誤

bsc#988558：不盲目猜測用於 IP_TOS 的值

安全性問題：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 NTP 服务器的版本为 3.x 或低于 4.2.8p7 的 4.x。
因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，此漏洞是因为在处理 Kiss-of-Death (KoD) 数据包时，不当验证来源时间戳字段所导致。未经认证的远程攻击者可利用此漏洞，造成客户端停止查询其服务器，进而阻止该客户端更新时钟。(CVE-2015-7704)

- ntp_proto.c 的 receive() 函数中存在一个缺陷，其允许含有零来源时间戳的数据包绕过安全检查。未经认证的远程攻击者可利用此缺陷欺骗任意内容。
 (CVE-2015-8138)

- 存在一个拒绝服务漏洞，这是因为不当处理特别构建的 Crypto NAK 数据包，而其来源地址伪造为符合现有相关联对等机的地址所导致。未经认证的远程攻击者可利用此漏洞，取消调动客户端关联。(CVE-2016-1547)

- 存在一个拒绝服务漏洞，这是因为不当处理伪造成看似来自有效 ntpd 服务器的数据包所导致。未经认证的远程攻击者可利用此漏洞，造成 NTP 从基本客户端/服务器模式切换为交错对称模式，进而造成客户端拒绝日后的合法响应。(CVE-2016-1548)

- 存在一个可在处理临时关联饱和度时触发的争用条件。经认证的远程攻击者可利用此漏洞破解 NTP 的时钟选择算法，并修改用户时钟。(CVE-2016-1549)

- libntp 的消息认证功能中存在一个信息泄露漏洞，在处理一系列特别构建的消息时可触发该漏洞。相邻攻击者可利用此漏洞，部分恢复消息摘要密钥。
 (CVE-2016-1550)

- 存在一个因不当筛选从网络接收的 IPv4“bogon”数据包而导致的缺陷。未经认证的远程攻击者可利用此缺陷，伪造看似来自某些参考时钟的数据包。
 (CVE-2016-1551)

- 存在一个拒绝服务漏洞，其允许知道 ntpq controlkey 或 ntpdc requestkey 且经认证的远程攻击者在未配置的指令行上，创建两次具有相同 IP 的会话，进而造成 ntpd 中止。
 (CVE-2016-2516)

- 存在一个拒绝服务漏洞，其允许经认证的远程攻击者通过特别构建的数据包操控 trustedkey、controlkey 或 requestkey 的值，进而使 ntpd 认证无法执行，直到该后台程序重新启动。(CVE-2016-2517)

- MATCH_ASSOC() 函数存在一个越界读取错误，使用大于 7 的 hmode 创建对等关联时会发生此错误。经认证的远程攻击者可利用此漏洞，通过特别构建的数据包造成拒绝服务情况。
 (CVE-2016-2518)

- ntpd 的 nctl_getitem() 函数中存在一个溢出情况，这是因为报告返回值时不当验证用户提供的输入所导致。经认证的远程攻击者可利用此漏洞造成 ntpd 中止。(CVE-2016-2519)

ntp 已更新到版本 4.2.8p8，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2016-4956：广播交错 (bsc#982068)。

- CVE-2016-2518：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕 (bsc#977457)。

- CVE-2016-2519：未始终检查 ctl_getitem() 返回值 (bsc#977458)。

- CVE-2016-4954：处理伪造的服务器数据包 (bsc#982066)。

- CVE-2016-4955：自动密钥关联重置 (bsc#982067)。

- CVE-2015-7974：NTP 认证数据包时未验证对称密钥的对等关联，这可能允许远程攻击者通过任意受信任密钥（也称为“万能密钥”）进行假冒攻击 (bsc#962960)。

- CVE-2016-4957：CRYPTO_NAK 崩溃 (bsc#982064)。

- CVE-2016-2516：unconfig 指令中的重复 IP 将造成断言 botch (bsc#977452)。

- CVE-2016-2517：未正确验证远程配置 trustedkey/requestkey 值 (bsc#977455)。

- CVE-2016-4953：错误认证取消调动了临时关联 (bsc#982065)。

- CVE-2016-1547：CRYPTO-NAK DoS (bsc#977459)。

- CVE-2016-1551：Refclock 假冒漏洞，也称为：refclock-peering (bsc#977450)。

- CVE-2016-1550：提升对缓冲区比较时序攻击、authdecrypt-timing 的 NTP 安全性，也称为：
authdecrypt-timing (bsc#977464)。

- CVE-2016-1548：Interleave-pivot - 仅可缓解 (bsc#977461)。

- CVE-2016-1549：Sybil 漏洞：临时关联攻击，也称为：ntp-sybil - 仅可缓解 (bsc#977451)。

此版本也包含改善的用于 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的修补程序。

已修复下列非安全性问题：

- bsc#979302：更改 fork DNS 工作线程进程的进程名称以避免产生 ntpd 启动两次的印象。

- bsc#981422：不要忽略 SIGCHILD，因为它中断了 wait()。

- bsc#979981：ntp-wait 不接受分数秒，所以请在 ntp-wait.service 中使用 1 而非 0.2。

- 分隔 ntp.密钥及其中密钥 #1 的创建，以避免升级有文件但无密钥 #1 的安装时发生问题，例如“rcntp addserver”等项目都需要这样做。

- bsc#957226：将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Yihan Lian 发现 NTP 未能正确处理某些大型请求数据值。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 发现执行限速时，NTP 未能正确处理某些伪造地址。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 发现 NTP 未能正确处理某些特制广播模式数据包。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-7427、CVE-2016-7428）

Miroslav Lichvar 发现 NTP 未正确处理某些响应。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确处理零来源时间戳。远程攻击者可能利用此问题绕过原始时间戳保护机制。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确执行初始同步计算。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 发现 NTP 未能正确处理某些 mrulist 查询。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 发现 NTP 未能正确处理某些控制模式数据包。远程攻击者可利用此问题设置或复位陷阱。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 发现 NTP 未能正确处理陷阱服务。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。
(CVE-2017-6458)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

发现 NTP 旧版 DPTS refclock 驱动程序未能正确处理 /dev/datum 设备。本地攻击者可能利用此问题造成拒绝服务。(CVE-2017-6462)

发现 NTP 在:config 指令下未能正确处理某些无效设置。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6463)

发现 NTP 未能正确处理某些无效模式配置指令。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6464)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

4.2.8p7 及之前版本的 ntp 的此更新修复了以下问题：

- CVE-2016-1547，bsc#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548，bsc#977461：Interleave-pivot

- CVE-2016-1549，bsc#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550，bsc#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551，bsc#977450：Refclock 假冒漏洞

- CVE-2016-2516，bsc#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517，bsc#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518，bsc#977457：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519，bsc#977458：未始终检查 ctl_getitem() 返回值。

- 此更新也改善了以下漏洞的补丁：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修复的缺陷：

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(bsc#957226)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90800	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2016-120-01)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	high
93186	SUSE SLES10 安全性更新：ntp (SUSE-SU-2016:1912-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
90923	网络时间协议后台程序 (ntpd) 3.x / 4.x < 4.2.8p7 多种漏洞	Nessus	Misc.	2016/5/5	2019/11/19	critical
91663	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1568-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2024/8/27	high
91120	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1278-1)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical