ntp 已更新至 4.2.8p8 版，修复了五个安全问题。

修复了这些安全问题：

- CVE-2016-4953：错误认证取消调动了临时关联 (bsc#982065)。

- CVE-2016-4954：处理伪造的服务器数据包 (bsc#982066)。

- CVE-2016-4955：自动密钥关联重置 (bsc#982067)。

- CVE-2016-4956：广播交错 (bsc#982068)。

- CVE-2016-4957：CRYPTO_NAK 崩溃 (bsc#982064)。

已修复下列非安全性问题：

- 保持父进程处于运行中状态，直到后台程序完成初始化，以确保父项返回时存在 PID 文件。

- bsc#979302：更改 fork DNS 工作线程进程的进程名称以避免产生 ntpd 启动两次的印象。

- bsc#981422：不要忽略 SIGCHILD，因为它中断了 wait()。

- 分隔 ntp.密钥及其中密钥 #1 的创建，以避免升级有文件但无密钥 #1 的安装时发生问题，例如“rcntp addserver”等项目都需要这样做。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1584-1)

high Nessus 插件 ID 91666

未找到变更日志