远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 4.2.8 的 NTP 中的 ntpd 中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过构建的数据包执行任意代码，该漏洞与 (1) crypto_recv 函数（使用 Autokey 认证功能时）、(2) ctl_putdata 函数和 (3) configure 函数有关。(CVE-2014-9295)

- 低于 4.2.8 的 NTP 的 ntpd 中的 receive 函数在检测到某个认证错误后继续执行，这可能允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

检测

Oracle Solaris 第三方修补程序更新：ntp (multiple_vulnerabilities_in_ntp)

high Nessus 插件 ID 80934

未找到变更日志