ntp 已更新，修复了四个安全问题：

- ntp-keygen 使用弱 RNG 种子，这使远程攻击者更容易通过蛮力攻击来破解加密保护机制。(bsc#910764)。
 (CVE-2014-9294)

- 未配置认证密钥时，config_auth 函数会错误地生成密钥，这使远程攻击者更容易通过蛮力攻击来破解加密保护机制。
 (bsc#910764)。(CVE-2014-9293)

- 在某些操作系统中，::1 可能会被欺骗，因此可绕过基于 IPv6 ::1 地址的 ACL。
 (bsc#910764)。(CVE-2014-9298)

- 在 ntp_crypto.c 中的多个位置上未验证 vallen，从而可能导致信息泄漏。
 (bsc#910764)。(CVE-2014-9297)

检测

SuSE 11.3 安全更新：ntp（SAT 修补程序编号 10293）

high Nessus 插件 ID 81313

未找到变更日志