OracleVM 3.3：ntp (OVMSA-2015-0102)

high Nessus 插件 ID 85143

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 拒绝启用认证时无 MAC 的数据包 (CVE-2015-1798)

- 防止对称密钥的对称关联受到 DoS 攻击 (CVE-2015-1799)

- 修复大端系统中使用 ntp-keygen 生成的 MD5 密钥 (CVE-2015-3405)

- 当步进时钟为闰秒或使用 -x 忽略时进行记录 (#1204625)

- 修复 ntpd 手册页中的拼写错误 (#1194463)

- 验证扩展字段中的值长度 (CVE-2014-9297)

- 丢弃具有欺骗源地址 ::1 的数据包 (CVE-2014-9298)

- 向 SHM refclock 添加纳秒支持 (#1117704)

- 允许创建仅限所有者访问的所有 SHM 段 (#1122015)

- 再次允许长达 32 字节的对称密钥 (#1053551)

- 修复根分散计算 (#1045376)

- 修复 ntpq mreadvar 命令中的崩溃 (#1165141)

- 不使用 -x 选项以闰秒步进时钟 (#1190619)

- 不丢弃源端口低于 123 的数据包 (#1171630)

- 在 ntp-keygen 中使用较大的 RSA 指数 (#1184421)

- 刷新路由更新中的对等机 (#1193850)

- 再次增加 memlock 限制 (#1053568)

- 当由于限制受限而无法禁用监控时发出警告 (#1166596)

- 改进限制命令文档 (#1069019)

- 更新修补后默认的 logconfig 文档 (#1193849)

- 不构建 ntpsnmpd (#995134)